steganographie visuel

La stéganographie est l'art de cacher un message ou un fichier secret au sein d'un autre média anodin (comme une image ou un son) pour passer totalement inaperçu.

Vérifier le type de fichier / métadonnées

• Vérifiez l'extension de fichier sur Internet si vous ne le savez pas. Vérifiez également le format du fichier.
• Utilisez la commande de fichier pour vérifier que l'extension correspond au type de fichier. Ceci La commande est basée sur les octets magiques au début du fichier, de sorte qu'il peut renvoyer de faux positifs.

$ file data.raw 

• En cas d'extension et de fichier inconnus, inspectez la structure hexadécimale du fichier avec un éditeur comme hexed.it pour identifier la structure du fichier.
• Affichez les métadonnées du fichier avec la commande exiftool.

$ exiftool data.raw 

Données brutes

• La commande strings vous permet d'afficher les chaînes présentes dans un fichier.

$ strings -s file.raw
$ strings -S file.raw
$ strings -b file.raw
$ strings -l file.raw
$ strings -B file.raw
$ strings -L file.raw

Voici l'explication de chaque option de la commande strings présentée dans l'aide-mémoire :

• $ strings -s file.raw : Cette option (selon les versions de l'outil) permet d'afficher les chaînes de caractères en y incluant éventuellement des informations de format ou de saut de ligne spécifique. Elle est souvent utilisée pour adapter l'affichage brut des suites de caractères trouvées dans le fichier.
• $ strings -S file.raw : Généralement utilisée pour inclure des options de décodage ou pour afficher des chaînes provenant de sections spécifiques du fichier binaire selon la syntaxe propre à certaines implémentations de l'outil.
• $ strings -b file.raw : Permet de spécifier l'encodage (bytes) à rechercher dans le fichier, par exemple pour cibler des encodages sur 8 bits ou 16 bits (petits ou grands bouts - endianness).
• $ strings -l file.raw : Permet de définir la taille minimale (length) des chaînes de caractères à rechercher. Par défaut, strings ne retient que les chaînes d'au moins 4 caractères ; cette option permet d'ajuster ce seuil pour capturer des mots plus courts ou plus longs.
• $ strings -B file.raw : Oriente la recherche en mode binaire strict ou gère l'ordre des octets (Big-Endian) pour analyser des fichiers dont l'architecture diffère de la machine hôte.
• $ strings -L file.raw : Active souvent la prise en compte des caractères larges (Unicode / 16-bit) avec une gestion spécifique de l'endianness, permettant de détecter du texte encodé en UTF-16 (fréquemment rencontré dans les fichiers système Windows ou certains dumps).

Image

Aperi'Solve est une plateforme en ligne qui effectue une analyse par calques des images.

Véritable couteau suisse, elle regroupe de nombreux outils utilisables en ligne pour analyser une image.

Lien de l'outil http://progfacil.fr:5001/