アップデート一覧に戻る
New releaseJul 24, 2026

AperiSolve v3.7.1

画像内の隠しデータを16の並列アナライザー、ビットレイヤー可視化、およびCTFやフォレンジック調査のためのアプリ内wikiを使用して検出する自動化ステガノグラフィ分析プラットフォーム。

共有

Aperi'Solve

Website CI Lint Docker Python Version Ruff uv ty License GitHub Issues GitHub Pull Requests Last Commit Contributors Rawsec's CyberSecurity Inventory

Aperi'Solve screenshot

今すぐ試す: https://www.aperisolve.com

Aperi'Solve をサポート:

Sponsor Aperi'Solve on GitHub

Aperi'Solveは、一般的なステガノグラフィーツールと技術を使用して画像を自動解析し、隠されたデータを検出・抽出するオープンソースのステガノグラシス分析Webプラットフォームです。

主な機能

  • 各画像チャンネル (R/G/B/アルファ) ごとのビットレイヤー (LSB およびその他のレイヤー) を可視化します。
  • カラーマッピング (8つの生成されたバリアントによるランダムパレット再マッピング)
  • 16個のアナライザーを並行して実行し、その出力を表示します。ツールごとに成功/未結果のバッジと、抽出されたファイルのワンクリックダウンロードを提供します。
  • アプリ内wiki (/wiki): HackTricksスタイルのステガノグラフィハンドブック — トリアージ手法、決定木チートシート、メディアごとのテクニックページ (画像、音声、テキスト、ファイル)、およびアナライザーごとのガイド。すべてMarkdownで作成されています。
  • 国際化: UIは英語、フランス語、スペイン語、ドイツ語、ロシア語、中国語、ポルトガル語で利用可能で、言語プレフィックス付きURL (/fr/、/es/、…) で提供されます。
  • 重くて遅いアナライザーをオフロードするためのワーカーキューアーキテクチャ (Redis + バックグラウンドワーカー)。
  • コンテンツアドレス可能な結果キャッシュ、HTTPキャッシング、エンドポイントごとのレート制限。
  • 結果は一時的に保存され、後で閲覧・ダウンロード可能で、スケジュールジョブによって自動的にクリーンアップされます。

アナライザーの追加

アナライザーの追加は単一ファイルで行えます。SubprocessAnalyzer をサブクラス化し、いくつかのクラス属性 (name, has_archive, needs_password, deep_only, display_order) を設定し、Dockerfile にツールをインストールするだけです。ワーカーの実行リスト、ダウンロード許可リスト、フロントエンドの順序はすべて自動的に派生します。docs/adding-analyzer.md を参照してください。

クイックスタート (Docker)

https://www.aperisolve.com/ の独自バージョンをホストしたい場合。

要件: Docker + Docker Compose。

git clone https://github.com/Zeecka/AperiSolve.git
cd AperiSolve
cp .env.example .env
docker compose up -d

その後、URL http://localhost:5000/ にアクセスしてください。

広告と分析はデフォルトで無効になっています。すべての統合 (CUSTOM_EXTERNAL_SCRIPT、GOOGLE_ADS_TXT、SITE_BASE_URL、Sentry) は、.env.example に文書化された環境変数を介してオプトイン方式です。アプリ自体は広告マークアップを注入しません。CUSTOM_EXTERNAL_SCRIPT が AdSense スクリプトをロードし、配置は自動広告に任されます。

アーキテクチャ

スタックはDocker Composeサービスとして実行されます。

  • web — gunicornで提供されるFlaskアプリ (Jinjaテンプレート + バニラJSフロントエンド)。
  • worker — 各サブミッションに対してアナライザーを実行するRQワーカー。ツールごとに1スレッドにファンアウトします。
  • cron — リクエストパス外で保持クリーンアップを実行するRQ cronスケジューラ。
  • initdb — テーブルを作成し、IHDR CRCリカバリデータベースを事前に投入するワンショットサービス。
  • postgres — 画像メタデータとサブミッションステータスを保存。
  • redis — RQブローカー (DB 0) とレートリミッターストレージ (DB 1)。
  • rqdashboard — キュー監視、localhost:9181 にバインド。

この分離により、重いツール (binwalk、foremost、zstegなど) を隔離し、Webワーカーをブロックしないようにします。同一のサブミッションはコンテンツハッシュによって重複排除され、派生画像は長期間不変のHTTPヘッダーでキャッシュされるため、再アクセスは軽量です。

ドキュメント

テスト

uv sync --extra dev
uv run pytest -q            # unit tests (no services needed)

# end-to-end analyzer tests through the running app:
docker compose -f compose.dev.yml up -d
uv run pytest tests/test_webapp_analyzers.py -v

ロードマップ

「Issues」を参照。

コントリビューション

「CONTRIBUTING.md」を参照。

セキュリティ

[!WARNING] セキュリティ上の問題を発見した場合は、公開Issueを開く代わりに、リポジトリオーナーにプライベートで報告してください。

クレジット

寄付者に感謝:

コントリビューターに感謝:

オープンソースコミュニティに感謝: binwalk, exiftool, GraphicsMagick identify, foremost, jsteg, jphide/jpseek, openstego, outguess, pcrt, pngcheck, steghide, strings, zsteg, ...

もっと読む

カテゴリ

フォレンジックステガノグラフィー暗号化CTF学習と教育