StegHide

Avec l’outil StegHide, c’est maintenant possible de devenir le roi du camouflage ! Son but est de pouvoir cacher du texte dans une image.
Mais StegHide ne s’arrête pas la car le texte en question est chiffré en AES à 128 bits. Il vous faudra définir ou connaître la passphrase 🙂

StegHide permet l’injection de texte dans les images BMP, JPEG ou bien même un fichier audio WAV. J’ai testé et ne supporte pas encore le PNG 🙁

Installation

L’outil s’installe normalement comme tout package sur le poste.

apt-get install steghide (base debian)
yum install steghide (base redhat)

Une fois qu’i est bien installé, son utilisation ce passe en ligne de commande. Si besoin, la documentation avec man steghide est disponible 🙂

Cacher un texte dans une image

Dans le long de cet exemple, je me place dans le dossier ~/Documents/StegHide/. Dans ce dossier j’ai deux fichier, image.jpg et texte.txt.

steghide embed -cf image.jpg -ef texte.txt

A ce moment l’outil vous demandera une passphrase à mettre pour chiffrer ce dernier (texte.txt dans l’image). C’est bien car même si une personne trouve le fichier caché dans l’image, il ne sera pas capable de le lire sans connaître la passphrase.

Extraire depuis une image

Voyons maintenant l’inverse. Comme sortir le texte de votre image.jpg

steghide extract -sf image.jpg

Toujours de la même manière, entrez la passphrase (sinon c’est trop facile).

Alors vous en pensez quoi ? A testé si vous êtes réellement un parano de la sécurité et l’échange de message…