Chaya

隐私权

Chaya 通过隐写术、密码学和压缩技术保护您的隐私。它使用 AES-256-GCM 密码学对您的载荷进行有效加密，利用 LSB-LPS 隐写技术将其嵌入图像，并通过 FLIF 进行无损压缩以逃避检测。

Chaya 为您的隐私而生。Chaya 有研究支撑（我将在 xerohack.com 上发布公开版白皮书），并且已被证明是目前最有效的图像隐写工具，优于其他 FOSS 图像隐写工具。

为什么 Chaya 比其他工具更好？

• 使用大多数公开可用的反隐写工具（如 stegexpose 等）检测率为 0%
• 数据保留率 100%，且与标准 LSB 技术（LBS-LPS）的容量几乎相同
• 透明的密码学，达到 Python 所能提供的最佳水平

除非 Python 库和 Python 本身存在漏洞，否则标准超级计算机无法破解此工具。对于较大的图形图像，LSB-LPS 将花费指数级的时间进行暴力破解，因为您必须无差错地攻击每一个 X、Y 坐标组合。使用机器学习来完成此任务也相当无用，仅可用于自然语言处理，例如：找出哪个消息是可读的以确定坐标。此后，您还需要破解加密。而且，NLP 机器学习无法找到坐标，因为暴力破解的结果无论如何都是密文。如果攻击者由于某种原因知道了开始解密隐写过程的坐标，他们还必须破解 AES-GCM-256。GCM 更优秀，因为它提供了完整性以及机密性，这就是为什么它是更好的 AES 模式。

《世界人权宣言》（UDHR）1948 年第 12 条 - “任何人的隐私、家庭、住所或通信不得受到任意干预，其荣誉和名誉不得受到攻击。人人有权受到法律保护，免受此类干预或攻击。”

《公民权利和政治权利国际公约》（ICCPR）1966 年第 1 条 - “任何人的隐私、家庭、住所或通信不得受到任意或非法干预，其荣誉和名誉不得受到非法攻击。人人有权受到法律保护，免受此类干预或攻击。”

Features v1.2

• 支持 AES-256-GCM 密码学
• 支持标准 LSB 隐写术
• 支持 LSB-LPS 隐写术
• 支持 FLIF 无损压缩
• 密文数据记录为 JSON
• 支持实验分析功能
• 支持 JSON 转 CSV 转换
• 详细密文数据日志
• 工作区清理
• 初始设置简易安装器
• 自带简易更新工具

变更日志

变更日志（主通道）：https://github.com/xerohackcom/Chaya/blob/main/CHANGELOG.md 变更日志（开发通道）：https://github.com/xerohackcom/Chaya/blob/dev/CHANGELOG.md

安装

一行命令安装

使用以下命令快速安装：

Ubuntu 系发行版命令

sudo apt install python3-pip && sudo apt install git && git clone --depth=1 https://github.com/xerohackcom/Chaya.git && cd Chaya && pip3 install -r requirements.txt && sudo apt update && sudo apt-add-repository ppa:linuxuprising/libpng12 && sudo apt update && sudo apt install -y libpng12-0

Debian 系发行版命令

sudo apt install python3-pip && sudo apt install git && git clone --depth=1 https://github.com/xerohackcom/Chaya.git && cd Chaya && pip3 install -r requirements.txt && sudo apt update && sudo apt install build-essential devscripts && cd ~/ && sudo touch /etc/apt/sources.list.d/libpng12.list && echo "deb https://ppa.launchpadcontent.net/linuxuprising/libpng12/ubuntu hirsute main" | sudo tee -a /etc/apt/sources.list.d/libpng12.list && echo "deb-src https://ppa.launchpadcontent.net/linuxuprising/libpng12/ubuntu hirsute main" | sudo tee -a /etc/apt/sources.list.d/libpng12.list && sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys 1CC3D16E460A94EE17FE581CEA8CACC073C3DB2A && sudo apt update && sudo apt install -y libpng12-0

使用 Installer.py

您可以使用 installer.py 脚本安装依赖。在终端中运行以下命令：

sudo apt install python3-pip && sudo apt install git && git clone --depth=1 https://github.com/xerohackcom/Chaya.git && cd Chaya

Ubuntu 系发行版

python3 installer.py --ubuntu

Debian 系发行版

python3 installer.py --debian

用法

帮助菜单

python3 chaya.py --help

自动操作

• 首先向 /autoexp/image_raw/ 添加几张图片（png 格式）
• 删除所有 autoexp 子文件夹中的 txt 文件以避免错误！
• 运行以下命令

python3 chaya.py -enc

输出数据

• 加密 + 隐写图像 -> /autoexp/image_steg/
• 加密 + 隐写 + 压缩图像 -> /autoexp/image_steg_comp/
• 密文数据 -> /appdata/cipher_data.json
• 分析数据 -> /appdata/analysis_results_enc.json

问题 - v1.2.3

• numpy 导入问题（解决方案在 issues 中）
• 已知 image-quality 库的 bug（尚未修复）

未来计划

计划构建成一个模块化框架，用户也可以添加自己的加密和隐写自定义脚本。正在添加对多种压缩算法的支持。在实验过程中支持了 FLIF，但现在 JpegXL (JXL) 是新的最佳无损光栅压缩格式。载荷执行等其他有趣功能正在开发中。可以通过组合命令实现，但尚未内置。正在测试使用 ffmpeg 的视频隐写。

详细功能计划请参阅 PLANLOG：https://github.com/xerohackcom/Chaya/blob/main/PLANLOG.md

许可证

Chaya 在 AGPLv3 许可下发布

贡献

欢迎帮助报告 bug 和修复问题。

支持 Chaya！

您可以通过 Monero XMR 捐赠支持 Chaya：https://xerohack.com/support.php

地址： 4BJLkV4GyaHCYgGSqYBAe418jzaUz6FPe8M14U49SzL5GG81YyoVtWABgJszGUdpUf6MNoWL4kJu7KqQFnWxDvXi34QeA7n