Iniciandonos → Explicacion basica sobre las cabeceras de archivos
Bien para entender posteriores temas sobre esteganografia, dare una breve y rural introduccion como entendi yo esto de las cabeceras.
Por ejemplo un archivo tiene como todo archivo una cabecera que identifica que tipo de archivo y formato es, para que asi la computadora sepa con que programa abrirlo.
Dentro de la cabecera de un archivo puede haber varia informacion como.
.-Formato
.-Dimensiones
.-Peso
.-Modificaciones
.-tipo de compresion
.-Duracion
etc…Todo depende del tipo de archivo que sea por que por ejemplo un archivo de audio puede traer en la cabecera la duracion del sonido, mientras que un archivo grafico, puede traer la paleta de colores, entonces dependiendo de que tipo de formato sea cambian los valores en bytes de las cabeceras.
Aqui pondre basicamente lo que nos importa para poder identificar mas facilmente los archivos que se oculte.
Un archivo dentro de la cabecera tiene “la firma” del archivo, que es lo que identifica a todo formato para saber que tipo de formato es.
Ejemplo:
Un archivo .png dentro de la cabecera su firma es “PNG”
y el pie de formato es |END
; osea con lo que empieza el archivo .png es con los primeros 3 bytes que forman la firma y eso forma PNG, y los ultimos bytes de un png forman |END.
Aqui pongo una lista con lo que podriamos identificar los archivos mas ocultados
Formato Firma de cabecera Pie de formato
.PNG PNG |END
.GIF GIF |END
.JPG/JPEG ÿØÿà ÿÙ
.BMP BM
.EXE Mz
.MP3 ID3
.RAR Rar
.ZIP Pk
.PDF %PDF
Ahora ¿Pará que nos servira esto? bien por ejemplo en la tecnica EoF si hacemos estegoanalisis a una imagen .jpg y la analizamos con el editor hexadecimal o con el comando “strings”
y vemos que el archivo empieza con ÿØÿà pero que termina con |END y no con
ÿÙ entonces deducimos que ahi hay algo oculto, por que ese |END no pertenece a un jpg, entonces hay la posibilidad que este escondido un PNG o un GIF dentro del JPG y nosotros no lo vemos.
Para esto nos servira conocer sobre esto. Bueno despues de esta pequeña explicacion, ahora si recomiendo seguir con los tutos de esteganografia por EoF.
Recuerden esto solo es una pequeña explicacion como yo creo que sera mas facil de entender para nosotros los principiantes de neobits.org
Att. Por hecky para Neobits.org
_______________________________
xDD. En el terrorismo es muy usada la esteganografia, de hecho se dice que Bin l4d3n es un maestro de la esteganografia ya que por este medio transmitia mensajes terroristas. Tambien como Dino me explico, se usa en el hacking al momento de una penetración el ultimo paso del hacking que es borrar los rastros (logs) con la esteganografia se puede dejar en el sistema penetrado algo esteganografiado, como un mapa o algo que para la proxima penetracion facilite el hacking.
