evyatarmeged/stegextractScript Bash che estrae dati in coda, file incorporati e stringhe nascoste da immagini PNG, JPG e GIF utilizzando magic number e analisi hexdump.
Script Bash per estrarre file e stringhe nascosti dalle immagini.
Stegextract estrae qualsiasi dato in coda ai byte di chiusura dell'immagine e qualsiasi file nascosto (o altra immagine) incorporato all'interno dell'immagine.
Brevi combinazioni di byte come FFD8 FFE0 di JPEG possono talvolta generare falsi positivi.
In casi di file incorporati molto complessi, a volte è inevitabile esaminare manualmente l'hexdump.
Stegextract non è la soluzione per alcuna steganografia legata a colori/pixel/filtri/LSB, né cerca di esserlo. Si
basa esclusivamente su magic number, hexdump e dati binari.
Attualmente supporta PNG, JPG e GIF.
Aggiornamento: il flag --analyze è stato deprecato e ora viene eseguito automaticamente a ogni scansione.
sudo sh -c 'curl https://raw.githubusercontent.com/evyatarmeged/stegextract/master/stegextract > /usr/local/bin/stegextract'
sudo chmod +x /usr/local/bin/stegextract
Usage: stegextract <file> [options]
-h, --help Print this and exit
-o, --outfile Specify an outfile
-s, --strings Extract strings from file
-q, --quiet Do not output to stdout
--force-format Force this image format instead of detecting
Esempi di immagini tratte dal GIF sopra riportato sono disponibili nella cartella examples.