zsteg可以检测PNG和BMP图片里的隐写数据。
目前,zsteg支持检测:
- LSB steganography in PNG & BMP
- zlib-compressed data
- OpenStego
- Camouflage 1.2.1
- LSB with The Eratosthenes set
github项目:https://github.com/zed-0xff/zsteg
作者网站:http://zed.0xff.me/
-------
0x01 安装zsteg
git clone https://github.com/zed-0xff/zsteg
cd zsteg/
gem install zsteg
鉴于国内网速,gem install如果一直没反应,更换RubyGems的源。
gem sources --remove https://rubygems.org/
gem sources --add https://gems.ruby-china.com/
gem sources -l
0x02 zsteg的使用方法
查看帮助
zsteg -h
查看LSB信息
zsteg pcat.png
检测zlib
# -b的位数是从1开始的
zsteg zlib.bmp -b 1 -o xy -v
还有wbStego等请参考github的README.md