steg-tools

यह स्टेग्नोग्राफ़ी और सूचना छिपाने (information hiding) के बारे में सीखने और प्रयोग करने के लिए उपकरणों और संसाधनों की एक सूची है।

उपकरण

• Exiftool एक Perl लाइब्रेरी और कमांड लाइन एप्लिकेशन है, जो विभिन्न फाइलों के मेटाडेटा की हेरफेर के लिए है, जिसमें EXIF, GPS, XMP और ID3 शामिल हैं।

• Strings, binutils का हिस्सा है और यह कई unix OSes में पहले से स्थापित रहता है। macOS पर यह Xcode कमांड लाइन टूल्स का हिस्सा है और इसे xcode-select --install द्वारा स्थापित किया जा सकता है। Strings का उपयोग बाइनरी और अन्य फाइलों में प्रिंट करने योग्य स्ट्रिंग्स (यानी, ASCII स्ट्रिंग्स) खोजने के लिए किया जा सकता है।

• binwalk बाइनरी फाइलों के लिए एक सरल (फिर भी शक्तिशाली) उपकरण है। विभिन्न उपयोगों के अलावा, इसका उपयोग एम्बेडेड या जोड़ी गई फाइलों या निष्पादन योग्य कोड के ब्लॉक खोजने के लिए किया जा सकता है। Linux पर इसे apt-get install binwalk से स्थापित किया जा सकता है, जबकि macOS पर यह Homebrew के माध्यम से brew install binwalk के साथ उपलब्ध है।

• zsteg का उपयोग PNG और BMP छवियों के भीतर डेटा का पता लगाने के लिए किया जा सकता है, जिसे स्टेग्नोग्राफ़ी का उपयोग करके एम्बेड किया जा सकता है। इसे gem install zsteg के माध्यम से स्थापित किया जा सकता है और यह विभिन्न निष्कर्षण विधियाँ प्रदान करता है। -a फ्लैग के साथ, इसका उपयोग सभी ज्ञात विधियों का उपयोग करके किसी छवि में छिपी सामग्री की खोज के लिए किया जा सकता है, या R, G, B, A चैनलों के विशिष्ट संयोजनों की खोज के लिए इसे समायोजित किया जा सकता है।

• Steghide विभिन्न मीडिया फाइलों (यानी, ऑडियो और छवि) में डेटा छिपाने के लिए एक उपकरण है। एम्बेडेड डेटा को संपीड़ित और एन्क्रिप्ट किया जा सकता है, तथा संदेश की अखंडता सत्यापित करने के लिए चेकसम से सुरक्षित किया जा सकता है।

• zbarimg, विभिन्न स्रोतों (जैसे, वीडियो और छवियाँ) के लिए बारकोड और QR कोड स्कैन करने और पढ़ने हेतु ZBar टूल सूट का हिस्सा है। यह एक Python API भी प्रदान करता है, जो विश्लेषण प्रक्रिया को स्वचालित करने के लिए स्कैनिंग कार्यक्षमताओं को स्क्रिप्ट्स में आसानी से एकीकृत करने की अनुमति देता है।

अतिरिक्त पठन / प्रयोग

• steg-in-the-wild वास्तविक दुनिया के हमलों की एक सूची जो किसी न किसी रूप में स्टेग्नोग्राफ़ी या सूचना छिपाने का लाभ उठाते हैं।

• J.-F. Lalande, S. Wendzel, "Hiding Privacy Leaks in Android Applications Using Low-Attention Raising Covert Channels", in Proc. of the First International Workshop on Emerging Cyberthreats and Countermeasures, 2013, pp. 701–710. यह पेपर Colluding Applications Threat का एक अवलोकन प्रस्तुत करता है। ऐसी तकनीक का उपयोग करने वाले एक प्रोटोटाइपल हमले के वीडियो यहाँ और यहाँ उपलब्ध हैं।

• Network Information Hiding 101 Steffen Wendzel द्वारा तैयार किया गया एक ऑनलाइन पाठ्यक्रम है, जो Network Steganography और Network Covert Channels की शब्दावली, पद्धति और व्यावहारिक पहलुओं पर चर्चा करता है।

• pcapStego: एक उपकरण है जो सीधे .pcap फाइल में नेटवर्क कोवर्ट चैनल बनाने के लिए है। संशोधित .pcap का उपयोग तब सिमुलेशन के लिए, डेटासेट भरने के लिए किया जा सकता है या Tcpreplay जैसे टूल्स के माध्यम से लाइव रीप्ले किया जा सकता है।