Protocol Stegano — Détournement de champs protocole

Principe

La stéganographie protocolaire cache des données dans des champs d'en-tête peu/non utilisés ou manipulables des protocoles réseau (IP, TCP, UDP), sans perturber la communication apparente.

Champs exploitables

IP   : champ Identification, flags, options, ToS/DSCP
TCP  : numéro de séquence initial (ISN), fenêtre, urgent ptr,
       options/timestamp, réserve
UDP  : longueur/checksum dans certains cas
# 1 à quelques bits par paquet -> faible débit, grande furtivité

Analyse

# Inspecter les champs suspects sur une capture
tshark -r cap.pcap -T fields -e ip.id -e tcp.seq -e ip.ttl
# chercher des valeurs non aléatoires / motifs encodés