Tabla de Contenidos
La esteganografía sirve para ocultar información en algún archivo; y para ello vamos a utilizar una herramienta que se llama steghide, la cual podemos ejecutar el comando steghide –help para ver las distintas opciones que tiene:
OCULTAR MENSAJE OCULTO EN IMAGEN CON STEGHIDE
Por tanto yo tengo esta imagen que será donde voy a ocultar la información:
Y también este mensaje que será el que vamos a guardar en la imagen:
Y este sería el comando que vamos a utilizar, donde nos pedirá que proporcionemos una contraseña, que en mi caso será 123123:
Si vamos a la carpeta, vemos que aparentemente las dos fotos son idénticas:
EXTRAER MENSAJE OCULTO DE IMAGEN CON STEGHIDE
Para extraer el mensaje oculto de una imagen con steghide, debemos utilizar este comando:
Y tras proporcionar la contraseña que habíamos introducido en el momento de la ocultación, ya accedemos al fichero resultante:
FOREMOST
Foremost es otra herramienta alternativa para realizar esteganografía; y se utiliza de esta forma MAQUINA AGENT SUDO (User agent burpsuite, esteganografía con binwalk, steghide y foremost, cracking con zip2john y escalada de privilegios linux exploit suggester versión vulnerable de sudo):
BINWALK
Binwalk es una herramienta de análisis de archivos binarios utilizada para identificar y extraer información incrustada dentro de ellos. Está diseñada principalmente para analizar imágenes de firmware y archivos empaquetados, como archivos ejecutables, imágenes de disco, firmware de dispositivos, archivos comprimidos, entre otros. Por ejemplo analizamos esta imagen y vemos que tiene varios archivos dentro:
