Author

Topic: [СТЕГАНОГРАФИЯ] Спрячь документы в аудиоф (Read 496 times)

jr. member
Activity: 67
Merit: 1
Очень интересная затея, спасибо за информацию!
jr. member
Activity: 61
Merit: 9
Я не спец в этом, но краем глаза видел видосы, вроде бы с помощью калли линукс провернуть это можно ?

Зависит от формата сжатия, его версии и используемого алгоритма шифрования. Если алгоритм - AES, который используется в формате .rar выше 2.х версии и может быть подключен в версиях .zip выше 5.2, то возможна только атака "грубой силы" (т.е. перебором). Атака "грубой силы" - мероприятие ресурсозатратное и, при высокой сложности пароля, уходящее в вечность. В более ранних версиях .rar и .zip использовались другие алгоритмы, которые позволяли осуществлять т.н. "атаку по открытому тексту" (восстановление содержимого, основываясь на части файлов из архива, которая уже имеется у взломщика и незашифрована).
Подробнее:
Взлом пароля от zip/rar архива
Как взломать архив с паролем

Огромное спасибо, и в частности esmanthra, за то что потратил свое время на поиск ссылок.
member
Activity: 294
Merit: 25
Есть ли способ взломать архив WinRar
Я не спец в этом, но краем глаза видел видосы, вроде бы с помощью калли линукс провернуть это можно ?
hero member
Activity: 504
Merit: 732
Есть ли способ взломать архив WinRar запаролированый, и зашифрованный

Зависит от формата сжатия, его версии и используемого алгоритма шифрования. Если алгоритм - AES, который используется в формате .rar выше 2.х версии и может быть подключен в версиях .zip выше 5.2, то возможна только атака "грубой силы" (т.е. перебором). Атака "грубой силы" - мероприятие ресурсозатратное и, при высокой сложности пароля, уходящее в вечность. В более ранних версиях .rar и .zip использовались другие алгоритмы, которые позволяли осуществлять т.н. "атаку по открытому тексту" (восстановление содержимого, основываясь на части файлов из архива, которая уже имеется у взломщика и незашифрована).

Подробнее:
Взлом пароля от zip/rar архива
Как взломать архив с паролем
jr. member
Activity: 61
Merit: 9
А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.
Кстати хорошая тема задета!
Есть ли способ взломать архив WinRar запаролированый, и зашифрованный. Я как то давненько искал возможность, но так и не нашел, может кто из участников форума знает.
member
Activity: 294
Merit: 25
Спасибо буду знать как это сделать, все разжевал подробно даже вопросов не осталось как и что сделать .

Лучше ознакомьтесь пожалуйста c моей свежей темой, там информация более актуальна. Да и с хранением файла более лучше. В том плане что больше паролей можно поставить +размер незаметен
member
Activity: 294
Merit: 25
Тема упала((
 но мне все же интересно ваше мнение, хоть и метод не совершенный но возможно кто то уже скрывал что то  в медиа файлы ?

ps. в начале 2019 выйдет новый сезон, возможно Эллиот снова удивит нас чем то )
Да нет,не упала Grin.Я только что наткнулся)).
А что?Метод очень хорош-конечно же тут все зациклились на зип архиве-а этот всё таки лучше,поясню чем лучше.
Пароль можно и не ставить -просто записать на компакт диск как сборник-кому там в голову придет что там начинка такая?))
Для пересылки по имейл-то же самое,к примеру условился с другом переслать ценную информацию-отсылаешь как бы сборник-на мол,зацени новинки,))
Нет-мне метод этот больше нравится.Где то еще читал что в картинку или фото можно так же спрятать.


Жаль что в разделе "разное " опубликовал, вот и тема идет на дно.
Этот способ более для "прикола" а вообще я начал развивать эту сферу и написал статью собственно как скрыть информацию в изображении - смотреть тут ( кликабельно )
member
Activity: 728
Merit: 13
Тема упала((
 но мне все же интересно ваше мнение, хоть и метод не совершенный но возможно кто то уже скрывал что то  в медиа файлы ?

ps. в начале 2019 выйдет новый сезон, возможно Эллиот снова удивит нас чем то )
Да нет,не упала Grin.Я только что наткнулся)).
А что?Метод очень хорош-конечно же тут все зациклились на зип архиве-а этот всё таки лучше,поясню чем лучше.
Пароль можно и не ставить -просто записать на компакт диск как сборник-кому там в голову придет что там начинка такая?))
Для пересылки по имейл-то же самое,к примеру условился с другом переслать ценную информацию-отсылаешь как бы сборник-на мол,зацени новинки,))
Нет-мне метод этот больше нравится.Где то еще читал что в картинку или фото можно так же спрятать.
member
Activity: 294
Merit: 25
Тема упала((
 но мне все же интересно ваше мнение, хоть и метод не совершенный но возможно кто то уже скрывал что то  в медиа файлы ?

ps. в начале 2019 выйдет новый сезон, возможно Эллиот снова удивит нас чем то )
member
Activity: 294
Merit: 25
Крутой метод, прям как из сериала. Плохо, что размер файла очень выделяется от исходного. Возможно есть какая то альтернатива?

Размер изменился из за того что мп3 превратили в .вав из за чего изменилась скорость потока, так же добавился размер склейки и хранения паролей. Да, я буду искать какую то альтернативу, так как этот вариант "палевный", а если для фана то сойдет, другу показать к примеру Cheesy
jr. member
Activity: 1092
Merit: 1
Крутой метод, прям как из сериала. Плохо, что размер файла очень выделяется от исходного. Возможно есть какая то альтернатива?
member
Activity: 294
Merit: 25

А вот как способ шифрования файлов для пересылки, то как по мне весьма изобретательный, ведь врядли перехвативший письмо с старой дискографией тех же КиШей будет копаться и смотреть размеры, просто забьет, а получивший использует знакомый путь дешифровки и будет доволен полученной информации, это способ знаете ли из разряда когда твой брат поехал на другой конец света и попросил тебя скинуть ему с вашего основного холодного кошелька применив при этом миксер на вновь созданный скажем 3 BTC чтобы он мог безпалевно оплатить покупку домика на острове.

Благодарю за генератор паролей. А так для передачи согласен, сойдет что бы передать что то. Получить инфу и сразу ее удалить.


Изобретательный способ шифрования, но мне кажется, что это "те же яйца, только в профиль". Да, это помогает скрыть от лишних глаз ваш файл "private keys. don't show it to any1" и вроде бы, файл.wav с разжиревшим объемом вряд ли привлечет чье-либо внимание (ага, щаз. после данного поста все только и будут при случае чекать похожие файлы Wink. Но мне кажется, что эти танцы со стеганографией совершенно излишне, т.к. мы приходим к тем же "яйцам": запароленный файл. Неважно, в каком формате и виде он, но если подобрать к файлу пароль, все эти "свистопляски" становятся бесполезными и бессмысленными. Слабым местом снова оказывается "password".
 

"Косяков " увы много, и пароль подберут и этот вес файла слишком большой. Что если на флешку перекинуть много таких файлов и все в формете .вав , нужно будет "покопаться".


А файл с паролем от zip архива держать в обычном txt файле на видном месте Wink
Вот и получается, что в случае с zip архивом, что с шифрованием стеганографией вся защита "упирается" в пароль \ в его сложность. Если развить эту идею и усложнить доступ к "архиву"-wav, то будет очень заманчивое решение. Например, привязать Google Authenticator или нечто подобное по уровню защиты. После чего "закидываешь" этот wav-архив в папку с музыкой в 100 Gb и попробуй-ка "его" там "вычислить".

Интересная идея реально, "ужесточить" доступ к архиву. Но мне кажется, тут нужны необходимые знания в программировании. Просто как можно к архиву допустим, "прицепить " дополнительную защиту в виде аутентификатора и тд ?


Те способы сокрытия паролей, что рассчитаны на внимательность (типа этого), скорее всего сработают, если взломщик будет ограничен по времени (ему надо быстро просмотреть все и срулить из системы). Но если он не будет ограничен по времени, он сможет обнаружить файл при последующих попытках.

Нужно будет глянуть вариант, если вот этот же файл.вав спрятать в системных файлах. Как что то "сочиню" сообщу, интересно же Cheesy
PS. Анекдот зачетный )



Блин как же все серьезно... Мне кажется если будут рыть и найдут, то это явно будут не дятлы, поэтому со взломом у них проблем тоже скорее всего не будет!

Поздравляю, твой пост для подписной засчитан.
jr. member
Activity: 350
Merit: 1
Блин как же все серьезно... Мне кажется если будут рыть и найдут, то это явно будут не дятлы, поэтому со взломом у них проблем тоже скорее всего не будет!
hero member
Activity: 504
Merit: 732
не специалисту сразу понять сложно будет

Те способы сокрытия паролей, что рассчитаны на внимательность (типа этого), скорее всего сработают, если взломщик будет ограничен по времени (ему надо быстро просмотреть все и срулить из системы). Но если он не будет ограничен по времени, он сможет обнаружить файл при последующих попытках.

Если развить эту идею и усложнить доступ

Анекдот вспоминается:

Диалог двух программеров:
- Прикинь, бывают же бабы в русских селениях!.. Познакомился в асе с девушкой. Переписываемся. Клянчу у нее фотку. Она мне кидает текстовичок. В нем - ссылка на страницу форума. На странице, в одном из сообщений - прикрепленный файл. В нем - фотография, на которой нарисована длинная ссылка на .rar-архив. Архив запароленный, пароль - ответ на уравнение с четырьмя неизвестными. И финальный аккорд: в самом архиве - фотка с тремя огромными буквами, а снизу - подпись: "Скажи этот пароль мне, и я перешлю тебе свою фотографию".
- ЖЕНИСЬ!..


(отсюда | первоначальная цитата с bash.im)
legendary
Activity: 1792
Merit: 1296
keep walking, Johnnie
Спасибо, первый раз узнал о таком, но запароленного архива zip будет достаточно, потому что сбрутить пароль невозможно, если он состоит из большого количества символов

А файл с паролем от zip архива держать в обычном txt файле на видном месте Wink
Вот и получается, что в случае с zip архивом, что с шифрованием стеганографией вся защита "упирается" в пароль \ в его сложность. Если развить эту идею и усложнить доступ к "архиву"-wav, то будет очень заманчивое решение. Например, привязать Google Authenticator или нечто подобное по уровню защиты. После чего "закидываешь" этот wav-архив в папку с музыкой в 100 Gb и попробуй-ка "его" там "вычислить".


 
member
Activity: 294
Merit: 25
Хороший материал, но концовка-напоминалка все испортила. Поэтому мерит только один.

Все есть некоторые люди, предпочитающие хранить свои " биткоины" в скрытом и незаметном месте

Такие вещи как раз больше подходят для хранения ценностей на самом виду. Вроде как когда прячут файлы с паролями (или вирусы - смотря, кто прячет) среди системных файлов Windows.

Благодарю. Видишь, "ложка дёгтя в бочке мёда". Нужно было предупредить, что это все малень палится. Но не специалисту сразу понять сложно будет.
newbie
Activity: 70
Merit: 0
Спасибо, первый раз узнал о таком, но запароленного архива zip будет достаточно, потому что сбрутить пароль невозможно, если он состоит из большого количества символов
legendary
Activity: 1792
Merit: 1296
keep walking, Johnnie
Изобретательный способ шифрования, но мне кажется, что это "те же яйца, только в профиль". Да, это помогает скрыть от лишних глаз ваш файл "private keys. don't show it to any1" и вроде бы, файл.wav с разжиревшим объемом вряд ли привлечет чье-либо внимание (ага, щаз. после данного поста все только и будут при случае чекать похожие файлы Wink. Но мне кажется, что эти танцы со стеганографией совершенно излишне, т.к. мы приходим к тем же "яйцам": запароленный файл. Неважно, в каком формате и виде он, но если подобрать к файлу пароль, все эти "свистопляски" становятся бесполезными и бессмысленными. Слабым местом снова оказывается "password".
 
sr. member
Activity: 728
Merit: 317
Crypto Casino & Sportsbook
Хочу узнать ваше мнение. Что думаете о таком хранении/передачи документов ?

Как способ для хранения я полагаю не особо надёжен ведь если Ваши файлы будут целенаправленно взламывать то делать это будут люди с опытом и они заметят что "вес" у песенок объемный и тогда уже дело техники. Единственное на мой взгляд что может помочь в такой ситуации только использование при  шифровании паролей с высокой энтропией вот к стати такой генератор кому интересно.

А вот как способ шифрования файлов для пересылки, то как по мне весьма изобретательный, ведь врядли перехвативший письмо с старой дискографией тех же КиШей будет копаться и смотреть размеры, просто забьет, а получивший использует знакомый путь дешифровки и будет доволен полученной информации, это способ знаете ли из разряда когда твой брат поехал на другой конец света и попросил тебя скинуть ему с вашего основного холодного кошелька применив при этом миксер на вновь созданный скажем 3 BTC чтобы он мог безпалевно оплатить покупку домика на острове.
hero member
Activity: 504
Merit: 732
Хороший материал, но концовка-напоминалка все испортила. Поэтому мерит только один.

Все есть некоторые люди, предпочитающие хранить свои " биткоины" в скрытом и незаметном месте

Такие вещи как раз больше подходят для хранения ценностей на самом виду. Вроде как когда прячут файлы с паролями (или вирусы - смотря, кто прячет) среди системных файлов Windows.
hero member
Activity: 1008
Merit: 500
Хорошая информация, спасибо.  Система понравилась, попробую изучить поподробнее.  Для меня этот вопрос достаточно актуален. И уверен, что на форуме есть еще люди, которым этот пост поможет. Спасибо за тему, она полезная.
member
Activity: 294
Merit: 25
Отличное решение для надежного хранения ценной документации!, подойдет для крупных организаций.

Не, я думаю крупные организации хранят все по другому, тем более явно не используют данный метод. Это так, нам можно "по приколу" друзей удивить )
member
Activity: 294
Merit: 25
А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.
В настоящее время существуют софты , которые запросто вскрывают запороленные архивы, независимо от сложности пароля. Софт находится абсолютно в открытом доступе , софт абсолютно бесплатен и найти его проще простого. Достаточно загуглить соответствующий запрос. Поэтому , пожалуй , всё же стоит немного заморочиться и быть на 100% уверенным в сохранности своих данных.
"Запросто" - это как? Простым перебором за бесконечное время?
Или за секунды ещё не изобретённым способом?

Я все же думаю что нет такого софта, что бы моментально тебе пароль подбирало. Разве что если в архиве пароль 123 не установишь.

 Grin  Такой пароль я и без программы подберу.
123 угадал?

Еще кверти подойдет, но не суть. Главное то что сложный пароль подобрать "доступной" программой - сделать это сложно !
jr. member
Activity: 84
Merit: 2
Отличное решение для надежного хранения ценной документации!, подойдет для крупных организаций.
jr. member
Activity: 65
Merit: 4
А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.
В настоящее время существуют софты , которые запросто вскрывают запороленные архивы, независимо от сложности пароля. Софт находится абсолютно в открытом доступе , софт абсолютно бесплатен и найти его проще простого. Достаточно загуглить соответствующий запрос. Поэтому , пожалуй , всё же стоит немного заморочиться и быть на 100% уверенным в сохранности своих данных.
"Запросто" - это как? Простым перебором за бесконечное время?
Или за секунды ещё не изобретённым способом?

Я все же думаю что нет такого софта, что бы моментально тебе пароль подбирало. Разве что если в архиве пароль 123 не установишь.

 Grin  Такой пароль я и без программы подберу.
123 угадал?
member
Activity: 294
Merit: 25
А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.
В настоящее время существуют софты , которые запросто вскрывают запороленные архивы, независимо от сложности пароля. Софт находится абсолютно в открытом доступе , софт абсолютно бесплатен и найти его проще простого. Достаточно загуглить соответствующий запрос. Поэтому , пожалуй , всё же стоит немного заморочиться и быть на 100% уверенным в сохранности своих данных.
"Запросто" - это как? Простым перебором за бесконечное время?
Или за секунды ещё не изобретённым способом?

Я все же думаю что нет такого софта, что бы моментально тебе пароль подбирало. Разве что если в архиве пароль 123 не установишь.
jr. member
Activity: 65
Merit: 4
А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.
В настоящее время существуют софты , которые запросто вскрывают запороленные архивы, независимо от сложности пароля. Софт находится абсолютно в открытом доступе , софт абсолютно бесплатен и найти его проще простого. Достаточно загуглить соответствующий запрос. Поэтому , пожалуй , всё же стоит немного заморочиться и быть на 100% уверенным в сохранности своих данных.
"Запросто" - это как? Простым перебором за бесконечное время?
Или за секунды ещё не изобретённым способом?
member
Activity: 294
Merit: 25
А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.
В настоящее время существуют софты , которые запросто вскрывают запороленные архивы, независимо от сложности пароля. Софт находится абсолютно в открытом доступе , софт абсолютно бесплатен и найти его проще простого. Достаточно загуглить соответствующий запрос. Поэтому , пожалуй , всё же стоит немного заморочиться и быть на 100% уверенным в сохранности своих данных.

Я тоже считаю что стоит использовать этот метод в некоторых случаях. Как я уже писал что, рядовой пользователь не заметит заначки такой. Тем более пароль стоит на файле. К тому же можно шифровать не только .txt а все виды документов ( только в архив кинуть нужно ).
jr. member
Activity: 252
Merit: 1
А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.
В настоящее время существуют софты , которые запросто вскрывают запороленные архивы, независимо от сложности пароля. Софт находится абсолютно в открытом доступе , софт абсолютно бесплатен и найти его проще простого. Достаточно загуглить соответствующий запрос. Поэтому , пожалуй , всё же стоит немного заморочиться и быть на 100% уверенным в сохранности своих данных.
member
Activity: 294
Merit: 25
А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.

Все есть некоторые люди, предпочитающие хранить свои " биткоины" в скрытом и незаметном месте Cheesy
Хотя про размер файла это не скажешь, но рядовой пользователь разницы не заметит.
уж лучше вообще на компе не хранить! да и слишком заморочено как то)

Скрыл документ ( не обязательно ключи ) в аудифайл и потом на флешку или облако.
member
Activity: 532
Merit: 12
А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.

Все есть некоторые люди, предпочитающие хранить свои " биткоины" в скрытом и незаметном месте Cheesy
Хотя про размер файла это не скажешь, но рядовой пользователь разницы не заметит.
уж лучше вообще на компе не хранить! да и слишком заморочено как то)
member
Activity: 294
Merit: 25
А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.

Все есть некоторые люди, предпочитающие хранить свои " биткоины" в скрытом и незаметном месте Cheesy
Хотя про размер файла это не скажешь, но рядовой пользователь разницы не заметит.
full member
Activity: 1064
Merit: 110
А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.
member
Activity: 294
Merit: 25
Доброго времени суток. В данной теме расскажу вам о стеганографии и покажу как спрятать текстовой документ в аудиофайл, на примере Эллиота из сериала «Мистер робот».


№1. Стеганография
Стеганография  — наука, позволяющая спрятать передаваемые данные в некотором контейнере(в нашем варианте это аудиофайл), таким образом скрыв сам факт передачи информации.

№2. Необходимый софт
Рассмотрим тот вариант, которым пользовался сам Эллиот. Для этого понадобиться программа Deepsound ( вы найдете программу в расширении .msi все верно, такой формат и нужен ). Так же, приготовьте MP3 файл в котором будет скрыта ваша информация.

№3. Шифруем файл

•••   Запускаем программу. В настройках указываем папку в которой будут сохранены уже измененные файлы •••




•••   Загружаем наш аудиофайл в который будем прятать документ, нажав на «Open carrier files» •••




•••После загрузки аудиофайла появляется файл с расширением  .tmp , оставляем его•••



•••Чтобы спрятать нужный нам документ, нажимаем на кнопку «Add carrier files»•••

В моем случае это будут приватные ключи.



•••Следующим этапом жмем «Encode secret files» •••




•••   К сожалению формат.mp3 не доступен, но .wav поддерживается на многих проигрывателях •••
[/i]



•••   А что бы дополнительно защитить файл, вы можете поставить пароль. И в завершении жмем «Encode secret files». •••


У вас вместо .tmp файла появляется уже .wav с вашим скрытым документом. Теперь что бы его "расшифровать" - читаем дальше;


№4. Расшифровка файла

•••Теперь что бы достать текстовой документ, открываем сперва аудиофайл.wav и вводим пароль •••


При нажатии «Extract secret files» ваш скрытый документ (в моем случае текстовой документ )  появляется в папке которую указали в настройках.



№5. Итоги


••• Размер так скажем зашифрованного аудиофайла получается в разы больше. •••


На скринах выше, можно заметить что для хранения секретных файлов дается примерно в 2 раза больше места от изначального объема аудиофайла.

Если вы захотите передать данный аудиофайл, вам нужно будет добавить его в архив или отправлять по электронной почте;

Так же можно «зашифровать» таким способом не только документы формата .txt а и другие, только сперва нужно заархивировать;


Хочу узнать ваше мнение. Что думаете о таком хранении/передачи документов ?


Jump to: