EVENT_02

Steganography

12/02/2019

18h

Title Text

La team(us)

Programme

1. Steganography

2. Exemples

3. Outils

4. mini-CTF

Steganography

• Qu'est-ce que c'est ?

• Pourquoi est-ce utilisé ?

• Encore d'actualité ?

• Présent dans tous les CTFs

Exemples

• Images

• Sons

• Vidéos

• Textes

Outils

Outils

• file

  • connaitre le type d'un fichier
• strings image.png
  • toutes les chaines de caractères d'un fichier

Outils

• Exiftool

  • lire et écrire des métadonnées

  • Métadonnées : définissent, décrivent des données

Outils

• Steghide
  • Masquage données
  • Protection par mot de passe

• Stegcracker
  • Outil de brute force
  • Utilisation de WordList

Outils

• Sonic Visualiser : analyse spectrale de fichiers audio

Outils

• Binwalk -e
  • Extraction de contenu

Outils

• Stegsnow

Outils

• robot36

Outils

• Stegsolve
  • Analyse de structure de fichier
• Aperi'solve
  • Plateforme en ligne
  • Analyse de couches sur une image

Outils

• https://html-color-codes.info/colors-from-image/
  • Génération palettes de couleur

Outils

• Le meilleur outil

mini-CTF

• teamcryptis.fr (slides + détails)

• 1h30

• solo ou duo

• correction des challenges (dès demain)

mini-CTF

• pas trop de brute force sur le site web :)

• nos PC hébergent la plateforme + challenges

• vous faire apprendre des choses

À l'attaque !

Accès à la plateforme

• Configuration
• Tuto VirtuelBox Windows
• Tuto VirtuelBox  Linux