当前位置: 首页 > 工具软件 > Steghide > 使用案例 >

Kali Steghide开源隐写工具

公西鸿博
2023-12-01

Kali linux Steghide开源隐写工具

1.介绍(图像隐写工具—steghide)

Kali Linux操作系统通常被用来做渗透和审计工作,但是除此之外,这里介绍另外一个特别的功能:将目标文件隐藏到图片或者音频中。Steghide是一款开源的隐写术软件,它可以让你在一张图片或者一个音频文件中隐藏你的秘密信息,而且不会让别人注意到图片或音频文件发生了任何的改变。而且,你的秘密文件已经隐藏在了原始图片或音频文件之中了。这是一个命令行软件,也可以提取你隐藏在图片或音频中的秘密文件;


2.安装steghide工具到Kali linux中

如果你的Kali Linux还没有更新过的话,那么执行以下命令进行更新。
   # apt-get update

当系统更新完毕后,采取在线安装的方式把steghide工具装入到你的kali系统中。
   # apt-get install steghide
  
如果不是root权限的话,记得前面加上sudo。
安装完成以后,可以用steghide --help命令查看一下帮助说明。


3.使用steghide隐藏文件

为隐藏文件,我们首先得准备待隐藏的文件和待隐藏文件的载体(图片或者音频文件),我们可以把两个文件放到同一个目录下。
  启动终端,进入测试目录。创建测试带隐藏文件:
  # vim test.txt
  在文件中写入测试内容:IT hidden in the picture!!
  
3.1 隐藏文件

接下来我们按一下方式执行命令:

1.steghide embed -cf [图片文件载体] -ef [待隐藏文件] 2. [回车] 3. 输入密码,提取文件时用到,如果不想设密码,直接按回车 4. [ENTER]

hide

打开一下图片,并没有发现什么异常。

bk

3.2 查看已嵌入目标文件的图片的文件信息

使用以下命令显示隐藏在文件中的信息。
  
  # steghide info background.jpg
  
   hiinfo
  
3.3 提取隐藏的文件

把含有隐藏文件的图片换一个目录,这里把它拷到了桌面上,进行以下提取实验。
  
  # steghide extract -sf background.jpg
  
   extract


4. 常用用法介绍:

steghide embed -cf picture.jpg -ef secret.txt
然后设置密码。
该命令将文件secret.txt嵌入到封面文件picture.jpg中;

同时在您嵌入您的秘密数据之后,您可以将文件picture.jpg发送给应该收到密码的人员。接收方必须以下列方式使用steghide:
steghide extract -sf picture.jpg
运用如上命令,然后输入设置方设置的密码就可以得到隐藏文件;

如果您收到包含嵌入式数据的文件,并且要在提取该文件之前获取相关信息,请使用info命令:
steghide info picture.jpg
输入密码后就可以得到该文件的相关信息;

用法示例:
将post.txt文件隐藏到xxx.jpg中:
steghide embed -cf xxx.jpg -ef post.txt -p 123456(不加-p参数 不设置密码 )

从xxx.jpg解出post.txt:
steghide extract -sf xxx.jpg -p 123456(-p 密码)

stegsolve:
可以发现图片下隐藏的东西,
可以查看动图的帧数;

或者通过箭头能发现意外的东西

还有通过修改图片宽和高获得图片下隐藏的信息,工具用winhex来修改宽和高的数据在第二行,前四位为宽,后四位为高。


5.常用参数:

the first argument must be one of the following:
embed, --embed embed data
extract, --extract extract data
info, --info display information about a cover- or stego-file info display information about
encinfo, --encinfo display a list of supported encryption algorithms
version, --version display version information
license, --license display steghide’s license
help, --help display this usage information

embedding options:
-ef, --embedfile select file to be embedded
-ef filename embed the file (filename)
-cf, --coverfile select cover-file
-cf embed into the file ‘filename’
-p, --passphrase specify passphrase
-p use ‘passphrase’ to embed data
-sf, --stegofile select stego file
-sf write result to ‘filename’ instead of cover-file
-e, --encryption select encryption parameters
-e none do not encrypt data before embedding
-z, --compress compress data before embedding (default)
-z using level (1 best speed…9 best compression)
-Z, --dontcompress do not compress data before embedding
-K, --nochecksum do not embed crc32 checksum of embedded data
-N, --dontembedname do not embed the name of the original file
-f, --force overwrite existing files
-q, --quiet suppress information messages
-v, --verbose display detailed information

extracting options:
-sf, --stegofile select stego file
-sf extract data from
-p, --passphrase specify passphrase
-p use to extract data
-xf, --extractfile select file name for extracted data
-xf write the extracted data to
-f, --force overwrite existing files
-q, --quiet suppress information messages
-v, --verbose display detailed information

options for the info command:
-p, --passphrase specify passphrase
-p use to get info about embedded data

To embed emb.txt in cvr.jpg: steghide embed -cf cvr.jpg -ef emb.txt
To extract embedded data from stg.jpg: steghide extract -sf stg.jpg

 类似资料: