StegCracker

Utility di brute-force per la steganografia per scoprire dati nascosti all'interno dei file.
Cerchi il repository Docker? Lo puoi trovare qui

Deprecazione

Smetti di perdere tempo e CPU, usa stegseek invece! Non sei convinto? Guarda questi benchmark (rubati con amore):

Anche se mi è piaciuto sviluppare questo strumento, esso è e sarà sempre basato su fondamenta deboli. StegCracker è nato come un hack sporco per un problema che non aveva soluzioni buone o facili da usare; il suo più grande fattore limitante, tuttavia, è che si basa sull'invio di migliaia di chiamate a sottoprocessi al secondo, che (nonostante sia stato leggermente ottimizzato con più thread) è semplicemente orribile per le prestazioni.

Quindi, di conseguenza, dopo tre anni di gestione del progetto, ho deciso di passare il testimone e ritirare ufficialmente il progetto. Grazie per il supporto e grazie @RickdeJager per aver creato una versione migliore 🎉

Utilizzo

Usare stegcracker è semplice: passa un file come primo parametro e opzionalmente il percorso di una wordlist di password da provare come secondo parametro. Se non specifichi la wordlist, lo strumento proverà a usare la wordlist rockyou.txt integrata che viene fornita con Kali Linux. Se stai usando una distribuzione diversa, puoi scaricare la wordlist rockyou qui.

$ stegcracker <file> [<wordlist>]

Oppure usando Docker:

$ docker run -v $(pwd)/data/:/data -it paradoxis/stegcracker example.jpg

Requisiti

Il programma richiede il binario steghide e Python 3.6 o superiore installati. Se Python 3.6 non è installato, consulta questa guida su come farlo. Steghide può essere installato usando il seguente comando (Kali Linux):

$ sudo apt-get install steghide -y

Installazione

Per installare StegCracker, esegui il seguente comando:

$ pip3 install stegcracker

Oppure scarica l'ultima immagine Docker:

$ docker pull paradoxis/stegcracker

Aggiornamento

Per aggiornare StegCracker, passa semplicemente -U al comando di installazione:

$ pip3 install stegcracker -U --force-reinstall

Esempio

FAQ / Risoluzione dei problemi

• Non riesco a installare lo strumento con pip3, ma Python 3.6+ è installato

  • Il tuo binario pip potrebbe usare una versione diversa di Python. Prova a installarlo direttamente tramite Python in questo modo (sostituisci "X" con la tua versione minore, es: python3.6): python3.X -m pip install -U stegcracker

• Ho installato lo strumento, ma quando eseguo stegcracker restituisce 'comando non trovato'

  • Probabilmente la directory bin del tuo Python non è nella variabile d'ambiente PATH. Come soluzione sporca, potresti aggiungere quanto segue al tuo file ~/.bashrc: alias stegcracker='python3 -m stegcracker'

• Sto usando StegCracker 1.X, come posso eseguire l'aggiornamento?

  • Se stai aggiornando StegCracker dalla versione originale 1.X, per favore rimuovi prima la versione esistente usando: sudo rm --force $(which stegcracker)

• Voglio eseguire una versione precedente di StegCracker, come ottengo una copia?

  • Anche se consiglio di usare la versione più recente e migliore, potresti voler installare una versione precedente di StegCracker. Puoi farlo controllando la pagina delle release. (Nota: tutte le segnalazioni o pull request riguardanti questa versione verranno ignorate).

Licenza

Copyright 2020 - Luke Paris (Paradoxis)

Con la presente è concesso il permesso, gratuitamente, a qualsiasi persona che ottenga una copia di questo software e dei relativi file di documentazione (il "Software"), di trattare il Software senza restrizioni, inclusi, senza limitazione, i diritti di utilizzare, copiare, modificare, unire, pubblicare, distribuire, concedere in sublicenza e/o vendere copie del Software, e di consentire alle persone a cui il Software è fornito di fare ciò, alle seguenti condizioni:

Il suddetto avviso di copyright e il presente avviso di autorizzazione devono essere inclusi in tutte le copie o parti sostanziali del Software.

IL SOFTWARE È FORNITO "COSÌ COM'È", SENZA GARANZIA DI ALCUN TIPO, ESPLICITA O IMPLICITA, IVI INCLUSE MA NON LIMITATE ALLE GARANZIE DI COMMERCIABILITÀ, IDONEITÀ PER UN PARTICOLARE SCOPO E NON VIOLAZIONE. IN NESSUN CASO GLI AUTORI O I TITOLARI DEL COPYRIGHT SARANNO RESPONSABILI PER QUALSIASI RECLAMO, DANNO O ALTRA RESPONSABILITÀ, SIA IN UN'AZIONE CONTRATTUALE, EXTRACONTRATTUALE O ALTRO, DERIVANTE DA, A SEGUITO DI O IN RELAZIONE AL SOFTWARE O ALL'USO O AD ALTRE OPERAZIONI CON IL SOFTWARE.