alias_maps =
     mailbox_command =
									  

  rs_pocfix.sh  (3.20 KB)

• Desplazamiento de bits (offset). No es lo mismo comenzar el procesamiento del fichero origen en el primer byte (offset 0) que en el segundo (offset 1) así como en los 6 siguientes (en total, offsets 0-7). Si empezamos por el primero, el primer LSB (correspondiente al primer byte origen) pasará a ser el bit 7 del primer byte resultante; el segundo LSB será el bit 6 y así hasta completar el primer byte resultante. Si empezamos por el segundo (offset 1), el segundo LSB (correspondiente al segundo byte origen) pasará a ser el bit 7 del primer byte resultante y así sucesivamente. Por tanto, el efecto de haber aplicado un offset es que los LSB se desplazan en el fichero resultante obteniendo una salida completamente distinta (los bytes resultantes son distintos). Normalmente el offset vendrá dado por el formato de fichero de imagen que estamos analizando de forma que la información secreta se empiece a extraer justo a partir del offset donde comienzan los datos de la imagen (la información de colores y/o bitmap), saltándose las cabeceras y demás meta-información de la imagen.
• Información "invertida". Incluso aunque el offset sea correcto, es posible que la información no se haya guardado de principio a fin sino a la inversa (es decir, los primeros bytes del texto secreto estén al final de la imagen).
• Ordenamiento de LSB's. Una última variante a la hora de construir el byte resultante consiste en tomar el primer LSB como el bit menos significativo del byte resultante, esto es, dbyte = lsb8 ... lsb1, en lugar de dbyte = lsb1 ... lsb8.

/*
 * lsbstego.c, v1.0
 * by Roman Medina-Heigl Hernandez a.k.a. RoMaNSoFt 
 * [16.12.2007]
 *
 * Lsbstego is a simple tool useful for a fast and "visual" stegoanalysis phase.
 * It decrypts files by applying the commonly known LSB technique. The program
 * permits to run the process several times varying certain parameters so different
 * cases are covered. If you have an unknown file and you suspect it could have a
 * secret message embeded, run in this way:
 *
 * $ ./lsbstego -a <file>
 *
 * Output is written to stdout so you could easily redirect to a file or pipe to
 * another util like "strings" (useful when output contains non-printable chars).
 *
 * Other options can be used to launch a customized one pass only run. These are:
 *  -f (forward):   process file from the beginning to the eof
 *  -r (reverse):   process file from eof to the beginning
 *  -d (downward):  lsb's are joined downward (i.e dbyte = lsb1 ... lsb8)
 *  -u (upward):    lsb's are joined upward (i.e. dbyte = lsb8 ... lsb1)
 *  -o <offset>:    skip <offset> bytes before starting normal processing
 *
 */

  lsbstego.c  (5.39 KB)