Stegextract

이미지에서 숨겨진 파일과 문자열을 추출하는 Bash 스크립트입니다.

설명

Stegextract는 이미지의 종료 바이트 이후에 오는 모든 트레일링 데이터와 이미지 내부에 삽입된 숨겨진 파일(또는 다른 이미지)을 추출합니다.
JPEG의 FFD8 FFE0과 같은 짧은 바이트 조합은 때때로 오탐을 발생시킬 수 있습니다.
매우 복잡하게 삽입된 파일의 경우 헥스덤프를 직접 검토하는 것이 불가피할 때도 있습니다.
Stegextract는 색상/픽셀/필터/LSB 관련 스테가노그래피를 위한 해결책이 아니며, 그렇게 되려고도 하지 않습니다. 이 도구는 매직 넘버, 헥스덤프, 바이너리 데이터에만 의존합니다.
현재 PNG, JPG, GIF를 지원합니다.

업데이트: --analyze 플래그는 더 이상 사용되지 않으며, 이제 모든 스캔에서 자동으로 수행됩니다.

설치

sudo sh -c 'curl https://raw.githubusercontent.com/evyatarmeged/stegextract/master/stegextract > /usr/local/bin/stegextract'
sudo chmod +x /usr/local/bin/stegextract

사용법

Usage: stegextract <file> [options]

-h, --help                Print this and exit
-o, --outfile             Specify an outfile
-s, --strings             Extract strings from file
-q, --quiet               Do not output to stdout
--force-format            Force this image format instead of detecting

POC:

위 GIF의 이미지 예시는 examples 폴더에서 확인할 수 있습니다.