Bertrand Arquilliere : Systèmes, réseaux et sécurité - Tag - logiciel libre - Commentaires

Un petit exercice de Stéganographie (Mise à jour) - Bertrand

Bertrand — Wed, 06 Aug 2008 09:48:42 +0200

Merci Jihelge pour ce complément d'informations techniques.

Un petit exercice de Stéganographie (Mise à jour) - Jihelge

Jihelge — Tue, 05 Aug 2008 16:04:28 +0200

J'ai oublié. On peut encoder tout ce que l'on souhaite ainsi car il s'agit en fait du "merge" de deux flux de bits. C'est ainsi qu'il faut le voir. On peut également produire un flux de bits "aléatoire" à partir d'une suite numérique. générée par un algorithme tournant sur une clé primaire qui est le "seed" de la suite.

Pour répondre à la question de Lameduz il faut considérer l'image, le son etc.. et le texte sur le principe de base du langage C. Tout est flux d'octets après c'est que du calcul du niveau 5eme ou 3eme de collège.

Un petit exercice de Stéganographie (Mise à jour) - Jihelge

Jihelge — Tue, 05 Aug 2008 15:43:29 +0200

Bonjour.

C'est un excellent moyen pour "signer" discrétement une image (pour un copyright en particulier) cette technique est celle employée par photoshop mais qui présente l'inconvénient de pouvoir être altéré si l'image est modifiée.

Dans du son ou de la vidéo c'est évidemment très pernicieux et dangereux puisque ça permet à des groupes de communiquer sur des supports à grande diffusion (terrorisme, espionage) et donc non traçable (contre espionnage) C'est un moyen que j'ai employé sur un SI militaire pour bouiller l'écoute de traffic en générant un trafic continu dans lequel l'existence ou non d'information n'est pas visible par écoute simple de l'extérieure. On masque ainsi le fait que deux stations discutent en mettant un bruit permanant.
Bonne illustration du chiffrement par bande aléatoire (chiffrement utilisé par le gouvernement avec les ambassades) ici la bande c'est le flux du fichier image (24 ou 32 bits par pixel 1024*1280=1 310 720 bits -> 163 840 octets (moins le préambule pour le password ou la clé primaire ça laisse de quoi faire)

Un petit exercice de Stéganographie (Mise à jour) - Lameduze

Lameduze — Wed, 30 Jan 2008 07:33:34 +0100

bien joué pour ton tuto. Je fais un, TPE(projet)
sur la steganographie , et j'aimerais savoir si tu sais comment steganographier un son et de me joindre par e-mail si tu le peux;

Merci d'avance

Un petit exercice de Stéganographie (Mise à jour) - Frame

Frame — Thu, 24 Jan 2008 13:18:23 +0100

Terrible ce tuto. J'imagine qu'avec ce procédé il doit être assez simple de revendiquer sa paternité sur certains documents et logiciels libres en cas de problèmes...
Il existe une histoire de la Steganographie ? des cas d'écoles ? ou des histoires croustillantes ?

Un petit exercice de Stéganographie (Mise à jour) - Bertrand

Bertrand — Tue, 22 Jan 2008 09:44:26 +0100

Effectivement Nenette, c'est un abus de langage, je parle ici de stéGAnographie et non de sténographie.
Je corrigerai cet article dés ce soir, merci pour ce rappel de vocabulaire.

Un petit exercice de Stéganographie (Mise à jour) - nenette

nenette — Sun, 20 Jan 2008 14:34:27 +0100

pour moi la sténographie de represente pas vraiment ca mais plutot ceci : remplacement par des signes exemples le mot "il" en steno s'écri ")" par une simple parenthese voila

Un petit exercice de Stéganographie (Mise à jour) - Bertrand

Bertrand — Fri, 04 Jan 2008 15:05:06 +0100

Bonjour Tanya0,

Steghide est, d'après Freshmeat, indépendant de l'OS. Tu trouveras plus d'infos sur le lien ci-dessous :
http://freshmeat.net/projects/stegh...

Ensuite Mac OS X se basant sur un BSD, il y a de forte chance que tu puisses prendre les sources pour GNU-Linux et le compiler toi même.
Je ne connais pas assez MAC pour pouvoir te répondre de façon plus certaine.
Cependant je ne doute pas qu'il doit exister des logiciels de ce type (Stéganographie) pour Mac.
Qu'en pense ton moteur de recherche favori ?

Un petit exercice de Stéganographie (Mise à jour) - tanya0

tanya0 — Thu, 03 Jan 2008 15:43:29 +0100

bonjour je voudrai savoir si steghide est aussi disponible pour Mac en tout cas ça à l'air très intéressant

D'avance merci pour votre réponse

Un petit exercice de Stéganographie (Mise à jour) - somebodyishere

somebodyishere — Thu, 26 Jul 2007 12:44:37 +0200

Justement un recruteur voyant un proof en GNU/Linux peut-être très impressionné, mais après tout dépend du public de recruteur visé ...
Il ne faut pas négliger qu'aujourd'hui 70% des serveurs d'entreprise sont sous Unix ....

Un petit exercice de Stéganographie (Mise à jour) - Bertrand

Bertrand — Thu, 26 Jul 2007 12:28:56 +0200

@ Travelgeek : J'ai choisis de présenter steghide car il a la particularité d'être disponible pour Windows et pour GNU-Linux.

Concernant des infos / scripts / tutos pour GNU-Linux, je me faisais la réflexion ce matin, effectivement mon CV prétend que je suis expert GNU-Linux et il n'y a pas grand chose dans mon blog pour ces OS.

J'y vois deux raisons :

- Seulement 5% de mes visiteurs sont sous GNU-Linux et dans ces 5% je vois surtout mon adresse IP qui revient souvent.

- Mon blog a pour objectif de me faire remarquer par des recruteurs pour un poste de consultant sécurité, recruteurs que je préfère "impressionner" par des proofs of concept qui fonctionneront directement depuis leur poste ... s'ils se prêtent au jeu.

Mais je vais prendre en compte ton constat, et vais tâcher de montrer un peu plus mon savoir faire en matière de GNU-Linux, sans rentrer réellement dans la technique pour ne pas effrayer trop les potentiels recruteurs qui passent sur ce blog

Un petit exercice de Stéganographie (Mise à jour) - somebodyishere

somebodyishere — Thu, 26 Jul 2007 11:12:36 +0200

Sympa ce mini-tuto sur la stéganographie, mais il manque des script pour linux
Sinon je vous réfère aussi à l'un des challenge honeynet ou cette fois le message est caché dans un son ....

Un petit exercice de Stéganographie (Mise à jour) - Modérateur

Modérateur — Wed, 25 Jul 2007 21:53:20 +0200

On dit un Fest Noz :p Mais un de ces jours j'espère en tout cas ! Mais avec un autre style de musique peut être...

Un petit exercice de Stéganographie (Mise à jour) - bertrand

bertrand — Wed, 25 Jul 2007 16:41:21 +0200

Ca tombe bien que tu fasses cet exercice facile, il y a un message pour toi dans l'image

Un petit exercice de Stéganographie (Mise à jour) - Modérateur

Modérateur — Wed, 25 Jul 2007 16:32:59 +0200

J'ai bien envie de savoir ce que tu as caché ! Je regarderais çà ce soir de chez moi...