用途：面向 CTF 与取证场景，提供按文件类型系统化排查隐藏数据的检测与提取方法，弥补基础模型缺少的按文件类型分析与工具化提取流程。
主要能力：图像方面覆盖 LSB 分析（zsteg、StegSolve、stegoveritas）、PNG 结构与隐藏块检查（pngcheck）、CRC 与尺寸不匹配的宽高爆破、APNG 帧提取、JPEG 的 steghide/jsteg 与结构分析、EXIF 元数据与缩略图提取、GIF 调色板与帧检查；音频方面覆盖频谱图（Sonic Visualiser、Audacity、sox）、WAV LSB（WavSteg）、DTMF（multimon-ng）、摩斯、SSTV（qsstv）与 WAV 头后附加数据检测；文件方面覆盖多格式文件（polyglot）、binwalk 扫描与提取、foremost 文件雕刻、dd 手动提取、NTFS 备用数据流；文本方面覆盖空白字符（stegsnow）、零宽字符与同形字检测。另含决策树，按文件类型给出排查顺序。
使用方式：按文件类型选择对应工具，例如 zsteg image.png、pngcheck -v image.png、steghide extract -sf image.jpg、binwalk -e image.png、stegsnow -C message.txt；口令保护时可用 stegseek 或 stegcracker 配合字典爆破。需要工具安装与详细命令时，资料提示加载 STEGO_TOOLS_GUIDE.md；若隐藏数据进一步加密或编码，可结合古典密码分析，网络流量与内存转储场景可先加载对应技能。
适用场景：CTF 隐写题、数字取证中的隐藏数据发现、可疑文件排查。
限制：资料未提供各工具的具体安装步骤、依赖、版本要求与平台支持细节；部分工具为 GUI（StegSolve、DeepSound、qsstv），需图形环境；爆破类操作依赖字典且耗时；实际效果取决于具体文件与嵌入方式，资料未给出成功率或性能数据。