본문 바로가기

정보보안/안티포렌식

스테가노그래피_영상파일 -1

1. 스테가노그래피_영상파일 -1

 

 

영상파일을 열어보면 빠른속도로 알파벳들이 순식간에 지나가는것을 확인할 수 있다.

 

영상속의 알파벳들을 Forevid를 이용하여 사진으로 추출해보자

 

영상을 올린 후 ' { ' , '  } ' 버튼을 눌러 추출할 영상읩 범위를 지정 한 후에 export images를 통해 추출해낸다.

 

 

추출이후 해당폴더로 가보면 다음과 같이 영상이 시간단위로 캡쳐되어 추출된것을 확인할 수 있다. 

영상을 이미지화하여 시간단위로 잘라놓음 


1. 스테가노그래피_영상파일 -2

 

영상파일을 열어보면 영상중간중간에 특정이미지파일이 떴다 바로 지워지는것을 볼 수 있다. 

 

해당 사진들은  Forevid를 이용하여 사진으로 추출해보자

 

영상을 올린 후 ' { ' , '  } ' 버튼을 눌러 추출할 영상읩 범위를 지정 한 후에 export images를 통해 추출해낸다.

 

 

 

추출이후 해당폴더로 가보면 다음과 같이 영상이 시간단위로 캡쳐되어 추출된것을 확인할 수 있다. 


1. 스테가노그래피_오디오파일 - 1 

 

전화의 가청주파소는 4000hz 인간이 들을 수 있는 대역은 20000hz이다. 

 

스펙토그램으로 변환후 배율을 축소하다보면

 

사람이들을수없는 주파수대역에 문자열을 숨겨놓음 

 


1. 스테가노그래피_오디오파일 - 2

 

 

아까처럼 사람이 들을 수 없는 주파수에 문자열을 숨겨놓았을까 해서 배율을 축소시켜 확인해보았지만 아무것도 숨겨놓지않음

각각의 속도를 8000hz로 바꾸어보았더니 아래에서 약간 문자의 형태를 띄는것을 확인할 수 있었다. 


음성파일을 열고 속도를 16000 Hz로 지정한 후에 컨트롤+마우스 휠 조정으로 확대해봤더니 모스부호를 발견

 

오디오파일인데 확장자가 .pdf 이다

HxD로 열어보자

wav파일의 시그니처는 52 49 46 46 xx xx xx xx 이므로 한먼 ctrl + f 하여 찾아보자 

다음과같이 wav 영역을 발견하여 그 앞부분을 지우고 wav파일만 추출해보자 

그 후 확장자명을 .wav으로 바꾼 후 Auadacity 에 올려보자 

높은음은 1, B

낮은음은 0 , A

높은음과 낮은음이 반복되는것을 확인하여 A,B 로 나타내보았다.  
BAABBAABBBAABAAAABABABABBAAAAAAABBAABAAABAABAAAAABAAAAAAAABAABBBAABBABABBBAABBABBAABB

이를 Bacon 복호화 사이트에 들어가 복호화했더니 다음과 같은 결과가 나옴 

'정보보안 > 안티포렌식' 카테고리의 다른 글

Anti Forensics _ 파일 시그니처  (0) 2022.09.24
Anti Forensics _ 문서파일- 2  (0) 2022.09.24
Anti Forensics _ 문서파일- 1  (0) 2022.09.24