lucacav/steg-toolsUma lista de ferramentas e materiais sobre esteganografia e ocultação de informações
Esta é uma lista de ferramentas e recursos para aprender e experimentar com esteganografia e ocultação de informações.
Exiftool é uma biblioteca Perl e um aplicativo de linha de comando para a manipulação de metadados de diferentes arquivos, incluindo EXIF, GPS, XMP e ID3.
Strings faz parte do binutils e vem pré-instalado em muitos sistemas operacionais Unix. No macOS, faz parte das ferramentas de linha de comando do Xcode e pode ser instalado com: xcode-select --install.
O Strings pode ser usado para encontrar strings imprimíveis (ou seja, strings ASCII) em arquivos binários e outros arquivos.
binwalk é uma ferramenta simples (porém poderosa) para arquivos binários. Entre os vários usos, pode ser usada para encontrar arquivos embutidos ou anexados, ou blocos de código executável. No Linux, pode ser instalado com apt-get install binwalk, enquanto no macOS está disponível através do Homebrew com brew install binwalk.
zsteg pode ser usado para detectar dados dentro de imagens PNG e BMP, que podem ser embutidos usando esteganografia. Pode ser instalado via gem install zsteg e fornece diferentes métodos de extração. Com a flag -a, pode ser usado para pesquisar uma imagem por conteúdo oculto usando todos os métodos conhecidos, ou pode ser ajustado para procurar combinações específicas dos canais R, G, B, A.
Steghide é uma ferramenta para ocultar dados em diferentes arquivos de mídia (ou seja, áudio e imagem). Os dados embutidos podem ser compactados, criptografados e protegidos com uma soma de verificação para verificar a integridade da mensagem.
zbarimg faz parte do conjunto de ferramentas ZBar para escanear e ler códigos de barras e QR codes de diferentes fontes (por exemplo, vídeos e imagens). Também oferece uma API Python, que permite integrar facilmente as funcionalidades de escaneamento em scripts para automatizar o processo de análise.
steg-in-the-wild uma lista de ataques do mundo real que utilizam alguma forma de esteganografia ou ocultação de informações.
J.-F. Lalande, S. Wendzel, "Hiding Privacy Leaks in Android Applications Using Low-Attention Raising Covert Channels", in Proc. of the First International Workshop on Emerging Cyberthreats and Countermeasures, 2013, pp. 701–710. Este artigo apresenta uma visão geral da Ameaça de Aplicativos Coniventes (Colluding Applications Threat). Vídeos de um ataque prototípico usando essa técnica estão disponíveis aqui e aqui.
Network Information Hiding 101 é um curso online preparado por Steffen Wendzel que discute terminologia, metodologia e aspectos práticos de Esteganografia de Rede e Canais Encobertos de Rede.
pcapStego: é uma ferramenta para criar canais encobertos de rede diretamente em um arquivo .pcap. O .pcap modificado pode então ser usado para simulações, para popular conjuntos de dados ou para ser reproduzido ao vivo por ferramentas como Tcpreplay.
