SuperAPI AI 工具集

steganography-techniques

安全与审计

查看项目

更新于 10-16 07:22

技能介绍

用途:用于系统化地检测与提取文件中的隐藏数据,按文件类型组织分析流程,适用于 CTF、取证与安全分析场景。主要能力按媒介分类。图像方面:LSB 分析用 zsteg(如 zsteg image.png、-a、-E "b1,rgb,lsb,xy")、StegSolve、stegoveritas;PNG 用 pngcheck -v 查隐藏块,CRC 与声明尺寸不符时可暴力枚举正确宽高,APNG 可用 apngdis 拆帧;JPEG 可用 steghide extract -sf image.jpg(可加 -p)、stegcracker/stegseek 爆破口令、jsteg reveal,并用 exiftool 检查元数据与提取缩略图;GIF 用 gifsicle 查看调色板并抽取动画帧。音频方面:用 Sonic Visualiser、Audacity 或 sox 生成频谱图;WavSteg 提取 WAV 的 LSB;multimon-ng 解码 DTMF;摩尔斯码需目视或解码;qsstv 解 SSTV;并可比对 WAV 头声明长度与文件实际大小以发现追加数据。文件方面:用 file、xxd、binwalk(-e 提取)、foremost 收尾,尝试对图片执行 unzip/7z 识别多格式兼容文件,Windows 下用 dir /r 或 Get-Item -Stream * 查看 NTFS ADS。文本方面:stegsnow -C 提取空白字符隐写,用脚本统计 U+200B、U+200C、U+200D、U+FEFF 等零宽字符并转二进制,或检测同形字与非常规 Unicode。限制:部分命令需自行安装对应工具,工具安装与依赖、各工具详细命令参考另见 STEGO_TOOLS_GUIDE.md;资料未提供工具版本、平台兼容性、许可与效果保证,提取结果是否需要进一步解码或解密需视情况判断。