Stego

stego overview

Steganografi, veriyi başka bir dosyanın içinde saklar. Pentest/CTF’de amaç taşıyıcıyı bulmak değil; katmanları soyup anlamlı çıktıya ulaşmaktır.

Metodoloji

1. Taşıyıcı tipini sınıflandır (image/audio/doc/text/pcap).

2. Metadata + entropy + binwalk ile ucuz kazançları al.

3. Türe özel stego aracını uygula.

4. Çıkan katmanı yeniden analiz et; zinciri bitene kadar tekrarla.

Hızlı komutlar

file challenge.*

exiftool challenge.*

binwalk -e challenge.*

zsteg -a challenge.png

steghide extract -sf challenge.jpg -xf out.bin

sox challenge.wav -n spectrogram -o spec.png

pdf-parser.py -a challenge.pdf

tshark -r capture.pcap -Y dns -T fields -e dns.qry.name | head

Alt sayfalar

workflow — genel döngü
images / audio / text / documents — taşıyıcıya özel
malware-and-network — C2 ve PCAP stego

Checklist

[ ] taşıyıcı tipi belirlendi
[ ] metadata/binwalk denendi
[ ] türe özel araç çalıştırıldı
[ ] iç içe katman işlendi