隱寫工具zsteg安裝和使用方法

zsteg可以檢測PNG和BMP圖片里的隱寫數據。

目前，zsteg支持檢測：

• LSB steganography in PNG & BMP
• zlib-compressed data
• OpenStego
• Camouflage 1.2.1
• LSB with The Eratosthenes set

github項目：https://github.com/zed-0xff/zsteg

作者網站：http://zed.0xff.me/

-------

0x01 安裝zsteg

git clone https://github.com/zed-0xff/zsteg
cd zsteg/
gem install zsteg

鑒於國內網速，gem install如果一直沒反應，更換RubyGems的源。

gem sources --remove https://rubygems.org/
gem sources --add https://gems.ruby-china.com/
gem sources -l

 

0x02 zsteg的使用方法

查看幫助

zsteg -h

查看LSB信息

zsteg pcat.png

檢測zlib

# -b的位數是從1開始的
zsteg zlib.bmp -b 1 -o xy -v

顯示細節

zsteg pcat.png -v

嘗試所有已知的組合

zsteg pcat.png -a

導出內容

zsteg -E "b1,bgr,lsb,xy" pcat.png > p.exe

其他的請查看README.md