Gizli dosya oluşturmanın bir yöntemi de steganografi yani resmin içine gizleme yöntemidir. Bu yöntemde gizlemek istediğiniz bir text yada herhangi bir belgeyi bir resim dosyasının içine enjekte ederek gizli bir dosya oluşturulur. Dışardan bakıldığında veya açıldığında normal bir resim gibi gözükür. İsterseniz bu gizli belgeye bir şifre koyarak daha da güvenli hale getirebilirsiniz.
Malesef bu araçla sadece ".jpeg" uzantılı dosyalara gizleme yapılabiliyor. Ama resminiz .png yada başka bir uzantıya sahip olsa bile online convertorlar sayesinde .jpeg haline çevirebilirsiniz.
Başlangıç olarak
ile aracı indiriyoruz.
Masaüstüne gizleyeceğimiz belge ve içine gizleyeceğimiz resim dosyasını atıyoruz ve sırasıyla şu komutu yazıyoruz:
steghide embed -ef gizli.txt -cf resim.jpeg
bu komuttan sonra sizden şifre oluşturmanızı isteyecek ben 123456 olarak ayarladım ve devam ettim.
Sonucunda masaüstündeki resme o belge enjekte edilmiş oldu şimdi bunu ayrıştırmak içinse şu komutu kullanıyoruz
steghide extract -sf resim.jpeg -p 123456
Bunun ardından masaüstüne resmin içine gizlenmiş olan belge ayrışacaktır.
Şifresini bilmediğiniz ve içinde bir belge olduğunu düşündüğünüz bir resim dosyasını ise brute force yöntemi ile şifresini kırabilirsiniz.
Bunun için "stegcracker" isimli aracı kullanıcaz.
İşlem basit şu komutları uyguluyoruz:
Aracı yüklemek için
Yükledikten sonra şu komut ile kırma işlemine başlanır
stegcracker resim.jpeg /usr/share/wordlists/rockyou.txt
siz de bu wordlisti kullanabilirsiniz yada ister kendiniz oluşturun ister internetten indirin farketmez.
