搜索

[16443] 2021-02-15_使用Stegseek破解经过Steghide隐写的数据

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-02-15_使用Stegseek破解经过Steghide隐写的数据 使 用 S t e g s e e k 破 解 经 过 S t e g h i d e 隐 写 的 数 据 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 2 - 1 5 S t e g s e e k 介 绍 介 绍 S t e g s e e k 是 迄 今 为 止 全 世 界 最 快 的 S t e g h i d e 破 解 器 ， 该 工 具 每 秒 能 够 处 理 数 百 万 的 密 码 。 虽 然 S t e g s e e k 是 一 款 轻 量 级 工 具 ， 但 丝 毫 不 影 响 其 功 能 性 的 强 大 。 该 工 具 作 为 原 始 S t e g h i d e 项 目 的 一 个 分 支 而 构 建 ， 它 的 速 度 比 其 他 破 解 器 快 上 千 倍 。 在 该 工 具 的 帮 助 下 ， 广 大 研 究 人 员 可 以 轻 松 从 使 用 了 S t e g h i d e 隐 写 & 加 密 的 文 件 中 提 取 出 隐 藏 的 数 据 。 除 此 之 外 ， S t e g s e e k 还 可 以 用 来 提 取 S t e g h i d e 的 元 数 据 ， 我 们 可 以 利 用 这 些 信 息 来 判 断 一 个 文 件 中 是 否 包 含 了 S t e g h i d e 数 据 。 值 得 一 提 的 是 ， 仅 需 两 秒 钟 ， 该 工 具 就 可 以 跑 完 r o c k y o u . t x t 字 典 。 而 众 所 周 知 ， r o c k y o u . t x t 是 一 个 包 含 了 超 过 1 4 0 0 万 个 密 码 的 强 大 字 典 文 件 。 关 于 关 于 S t e g h i d e S t e g h i d e 是 一 款 开 源 的 隐 写 术 软 件 ， 它 可 以 让 你 在 一 张 图 片 或 者 音 频 文 件 中 隐 藏 你 的 秘 密 信 息 ， 而 且 你 不 会 注 意 到 图 片 或 音 频 文 件 发 生 了 任 何 的 改 变 。 而 且 ， 你 的 秘 密 文 件 已 经 隐 藏 在 了 原 始 图 片 或 音 频 文 件 之 中 了 。 这 是 一 个 命 令 行 软
件 ， 因 此 你 需 要 通 过 命 令 来 实 现 将 秘 密 文 件 嵌 入 至 图 片 或 音 频 文 件 之 中 。 除 此 之 外 ， 你 还 需 要 使 用 其 他 的 命 令 来 提 取 你 隐 藏 在 图 片 或 音 频 中 的 秘 密 文 件 。 工 具 安 装 工 具 安 装 广 大 研 究 人 员 可 以 按 照 下 列 方 式 完 成 S t e g s e e k 的 安 装 ， 或 者 直 接 在 一 个 D o c k e r 容 器 中 运 行 S t e g s e e k 。 L i n u x 在 U b u n t u 或 其 他 基 于 D e b i a n 的 系 统 上 ， 我 们 可 以 使 用 项 目 代 码 库 提 供 的 . d e b 包 来 进 行 安 装 。 首 先 ， 访 问 该 项 目 的 R e l e a s e s 页 面 下 载 最 新 版 本 的 工 具 文 件 。 然 后 运 行 下 列 命 令 安 装 . d e b 文 件 ： 在 其 他 系 统 上 ， 你 可 能 还 需 要 自 己 构 建 S t e g s e e k 代 码 。 W i n d o w s 遗 憾 的 是 ， 现 在 还 不 支 持 将 S t e g s e e k 构 建 为 本 机 W i n d o w s 应 用 程 序 。 不 过 ， 我 们 可 以 使 用 W S L 来 运 行 S t e g s e e k 。 为 了 获 得 最 佳 兼 容 性 ， 建 议 使 用 U b u n t u   W S L 发 行 版 。 配 置 好 W S L 之 后 ， 我 们 就 可 以 使 用 上 面 的 L i n u x 指 令 安 装 S t e g s e e k 了 。 默 认 配 置 系 啊 ， W L S 会 加 载 C :   d r i v e   a t   / m n t / c / ， 我 们 可 以 在 这 里 访 问 自 己 的 本 地 文 件 。 使 用 使 用 S t e g s e e k 破 解 破 解 S t e g s e e k 最 重 要 的 功 能 就 是 使 用 字 典 来 进 行 暴 力 破 解 ： 该 模 式 将 会 尝 试 已 提 供 字 典 中 的 所 有 密 码 来 对 s t e g o f i l e 进 行 爆 破 。 检 测 和 无 密 码 提 取 元 数 据 检 测 和 无 密 码 提 取 元 数 据 S t e g s e e k 还 可 以 从 s t e g h i d e 图 片 中 检 测 和 提 取 任 何 位 加 密 的 元 数 据 。 因 为 s t e g h i d e 中 使 用 的 随 机 数 生 成 器 只 有 2 ^ 3 2 个 可 能 的 种 子 ， 这 些 种 子 可 以 在 几 分 钟 内 被 爆 破 。 上 述 命 令 将 告 诉 我 们 ： 此 文 件 是 否 实 际 包 含 s t e g h i d e 内 容 。 文 件 包 含 多 少 隐 藏 内 容 。 内 容 是 如 何 加 密 的 。 如 果 足 够 幸 运 的 话 ， 目 标 文 件 只 使 用 了 编 码 ， 而 没 有 使 用 加 密 ， 那 么 该 模 式 甚 至 还 可 以 帮 我 们 对 文 件 进 行 解 码 。 下 面 的 演 示 样 例 是 X - M A S   C T F 2 0 2 0 中 的 一 项 挑 战 任 务 ， 这 里 使 用 安 全 随 机 密 码 隐 藏 F l a g ， 但 未 启 用 加 密 。 几 分 钟 内 ， S t e g s e e k 就 可 以 恢 复 嵌 入 的 文 件 ， 而 无 需 猜 测 正 确 的 密 码 ： s u d o   a p t   i n s t a l l   . / s t e g s e e k _ 0 . 5 - 1 . d e b s t e g s e e k   [ s t e g o f i l e . j p g ]   [ w o r d l i s t . t x t ] s t e g s e e k   - - s e e d   [ s t e g o f i l e . j p g ]
可 选 参 数 可 选 参 数 使 用 命 令 “ s t e g s e e k   — h e l p ” 即 可 查 看 该 工 具 支 持 的 所 有 选 项 列 表 ： S t e g S e e k   v e r s i o n   0 . 5 = = =   S t e g S e e k   H e l p   = = = T o   c r a c k   a   s t e g o f i l e : s t e g s e e k   [ s t e g o f i l e . j p g ]   [ w o r d l i s t . t x t ] C o m m a n d s :   - - c r a c k                                   C r a c k   a   s t e g o   f i l e   u s i n g   a   w o r d l i s t .   T h i s   i s   t h e   d e f a u l t   m o d e .   - - s e e d                                     C r a c k   a   s t e g o   f i l e   b y   a t t e m p t i n g   a l l   e m b e d d i n g   p a t t e r n s .                                                   T h i s   m o d e   c a n   b e   u s e d   t o   d e t e c t   a   f i l e   e n c o d e d   b y   s t e g h i d e .                                                   I n   c a s e   t h e   f i l e   w a s   e n c o d e d   w i t h o u t   e n c r y p t i o n ,   t h i s   m o d e   w i l l                                                   e v e n   r e c o v e r   t h e   e m b e d d e d   f i l e . P o s i t i o n a l   a r g u m e n t s :   - - c r a c k   [ s t e g o f i l e . j p g ]   [ w o r d l i s t . t x t ]   [ o u t p u t . t x t ]   - - s e e d     [ s t e g o f i l e . j p g ]   [ o u t p u t . t x t ] K e y w o r d   a r g u m e n t s :   - s f ,   - - s t e g o f i l e                 s e l e c t   s t e g o   f i l e   - w l ,   - - w o r d l i s t                   s e l e c t   t h e   w o r d l i s t   f i l e   - x f ,   - - e x t r a c t f i l e             s e l e c t   f i l e   n a m e   f o r   e x t r a c t e d   d a t a   - t ,   - - t h r e a d s                       s e t   t h e   n u m b e r   o f   t h r e a d s .   D e f a u l t s   t o   t h e   n u m b e r   o f   c o r e s .
D o c k e r 使 用 使 用 我 们 还 能 够 以 D o c k e r 镜 像 的 形 式 来 运 行 S t e g S e e k ： 跟 其 他 工 具 的 性 能 对 比 跟 其 他 工 具 的 性 能 对 比 p a s s w o r d L i n e S t e g s e e k   v 0 . 5 S t e g c r a c k e r   2 . 0 . 9 S t e g b r u t e   v 0 . 1 . 1   ( - t   8 ) “ c a s s a n d r a ” 1   0 0 0 0 . 0 4 s 3 . 1 s 0 . 7 s “ k u p a l ” 1 0   0 0 0 0 . 0 4 s 1 4 . 4 s 7 . 1 s “ s a g a r ” 1 0 0   0 0 0 0 . 0 4 s 2 m 2 3 . 0 s 1 m 2 1 . 9 s “ b u d a k i d 1 ” 1   0 0 0   0 0 0 0 . 0 6 s [ p ]   2 3 m 5 0 . 0 s 1 3 m 4 5 . 7 s “ ␣ ␣ ␣ ␣ ␣ ␣ ␣ 1 ” 1 4   3 4 4   3 8 3 1 . 6 5 s [ p ]   5 h 4 1 m 5 2 . 5 s [ p ]   3 h 1 7 m 3 8 . 0 s 工 具 运 行 演 示 ： 实 时 随 机 工 具 运 行 演 示 ： 实 时 随 机 r o c k y o u . t x t 密 码 密 码 项 目 地 址 项 目 地 址 S t e g s e e k ： 点 击 底 部 【 阅 读 原 文 】 可 获 取 精 彩 推 荐 精 彩 推 荐   - f ,   - - f o r c e                           o v e r w r i t e   e x i s t i n g   f i l e s   - v ,   - - v e r b o s e                       d i s p l a y   d e t a i l e d   i n f o r m a t i o n   - q ,   - - q u i e t                           h i d e   p e r f o r m a n c e   m e t r i c s   ( c a n   i m p r o v e   p e r f o r m a n c e )   - s ,   - - s k i p d e f a u l t               d o n ' t   a d d   g u e s s e s   t o   t h e   w o r d l i s t   ( e m p t y   p a s s w o r d ,   f i l e n a m e ,   . . . ) U s e   " s t e g s e e k   - - h e l p   - v "   t o   i n c l u d e   s t e g h i d e ' s   h e l p . d o c k e r   r u n   - - r m   - i t   - v   " $ ( p w d ) : / s t e g "   r i c k d e j a g e r / s t e g s e e k   [ s t e g o f i l e . j p g ]   [ w o r d l i s t . t x t ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理