EVENT_02

Steganography

 

 

12/02/2019

18h

Title Text

La team(us)

Programme

  1. Steganography

  2. Exemples

  3. Outils

  4. mini-CTF

Steganography

  • Qu'est-ce que c'est ?

  • Pourquoi est-ce utilisé ?

  • Encore d'actualité ?

  • Présent dans tous les CTFs

Exemples

  • Images

  • Sons

  • Vidéos

  • Textes

Outils

  • file/strings

  • exiftool

  • steghide/stegcracker

  • binwalk

  • Sonic Visualiser

  • stegsnow

  • robot36

  • stegsolve/aperi'solve

  • ...

Outils

  • file

    • connaitre le type d'un fichier
  • strings image.png
    • toutes les chaines de caractères d'un fichier

Outils

  • Exiftool

    • lire et écrire des métadonnées

    • Métadonnées : définissent, décrivent des données

Outils

  • Steghide
    • Masquage données
    • Protection par mot de passe
  • Stegcracker
    • Outil de brute force
    • Utilisation de WordList

Outils

  • Sonic Visualiser : analyse spectrale de fichiers audio

Outils

  • Binwalk -e
    • Extraction de contenu

Outils

  • Stegsnow

Outils

  • robot36

Outils

  • Stegsolve
    • Analyse de structure de fichier
  • Aperi'solve
    • Plateforme en ligne
    • Analyse de couches sur une image

Outils

  • https://html-color-codes.info/colors-from-image/
    • Génération palettes de couleur

Outils

  • Le meilleur outil

mini-CTF

  • teamcryptis.fr (slides + détails)

  • 1h30

  • solo ou duo

  • correction des challenges (dès demain)

mini-CTF

  • pas trop de brute force sur le site web :)

  • nos PC hébergent la plateforme + challenges

  • vous faire apprendre des choses

À l'attaque !

Accès à la plateforme

 

 

  • Configuration
  • Tuto VirtuelBox Windows
  • Tuto VirtuelBox  Linux

 

Made with Slides.com