Steghide — Cacher des données dans des images

Qu'est-ce que Steghide ?

Steghide cache des données dans des fichiers image (JPEG, BMP) ou audio (WAV, AU) en modifiant les bits les moins significatifs. Supporte le chiffrement AES-128. Très utilisé en CTF.

Utilisation

steghide info image.jpg                      # vérifier si des données sont cachées
steghide extract -sf image.jpg               # extraire (demande mot de passe)
steghide extract -sf image.jpg -p "password" # avec mot de passe
steghide embed -cf image.jpg -sf secret.txt  # cacher un fichier

# Brute force du mot de passe
stegseek image.jpg /usr/share/wordlists/rockyou.txt