zsteg — Détection de stégano dans PNG/BMP

Rôle

zsteg détecte les données cachées dans les images PNG et BMP, principalement par analyse des bits de poids faible (LSB) sur tous les canaux et ordres de bits possibles. Outil de premier réflexe en stégano CTF sur images sans perte.

Usage

zsteg image.png            # analyse standard
zsteg -a image.png         # tous les détecteurs
zsteg -E 'b1,rgb,lsb,xy' image.png   # extraire un canal précis
zsteg image.png | grep -i 'text\|file'

À chercher

zsteg signale les chaînes ASCII, fichiers embarqués (avec magic bytes) et flux suspects par combinaison bit/canal. Si un "file:" apparaît, l'extraire avec -E et le rediriger vers un fichier.