1. 스테가노그래피_영상파일 -1
영상파일을 열어보면 빠른속도로 알파벳들이 순식간에 지나가는것을 확인할 수 있다.
영상속의 알파벳들을 Forevid를 이용하여 사진으로 추출해보자
영상을 올린 후 ' { ' , ' } ' 버튼을 눌러 추출할 영상읩 범위를 지정 한 후에 export images를 통해 추출해낸다.
추출이후 해당폴더로 가보면 다음과 같이 영상이 시간단위로 캡쳐되어 추출된것을 확인할 수 있다.
영상을 이미지화하여 시간단위로 잘라놓음
1. 스테가노그래피_영상파일 -2
영상파일을 열어보면 영상중간중간에 특정이미지파일이 떴다 바로 지워지는것을 볼 수 있다.
해당 사진들은 Forevid를 이용하여 사진으로 추출해보자
영상을 올린 후 ' { ' , ' } ' 버튼을 눌러 추출할 영상읩 범위를 지정 한 후에 export images를 통해 추출해낸다.
추출이후 해당폴더로 가보면 다음과 같이 영상이 시간단위로 캡쳐되어 추출된것을 확인할 수 있다.
1. 스테가노그래피_오디오파일 - 1
전화의 가청주파소는 4000hz 인간이 들을 수 있는 대역은 20000hz이다.
스펙토그램으로 변환후 배율을 축소하다보면
사람이들을수없는 주파수대역에 문자열을 숨겨놓음
1. 스테가노그래피_오디오파일 - 2
아까처럼 사람이 들을 수 없는 주파수에 문자열을 숨겨놓았을까 해서 배율을 축소시켜 확인해보았지만 아무것도 숨겨놓지않음
각각의 속도를 8000hz로 바꾸어보았더니 아래에서 약간 문자의 형태를 띄는것을 확인할 수 있었다.
음성파일을 열고 속도를 16000 Hz로 지정한 후에 컨트롤+마우스 휠 조정으로 확대해봤더니 모스부호를 발견
오디오파일인데 확장자가 .pdf 이다
HxD로 열어보자
wav파일의 시그니처는 52 49 46 46 xx xx xx xx 이므로 한먼 ctrl + f 하여 찾아보자
다음과같이 wav 영역을 발견하여 그 앞부분을 지우고 wav파일만 추출해보자
그 후 확장자명을 .wav으로 바꾼 후 Auadacity 에 올려보자
높은음은 1, B
낮은음은 0 , A
높은음과 낮은음이 반복되는것을 확인하여 A,B 로 나타내보았다.
BAABBAABBBAABAAAABABABABBAAAAAAABBAABAAABAABAAAAABAAAAAAAABAABBBAABBABABBBAABBABBAABB
이를 Bacon 복호화 사이트에 들어가 복호화했더니 다음과 같은 결과가 나옴
'정보보안 > 안티포렌식' 카테고리의 다른 글
Anti Forensics _ 파일 시그니처 (0) | 2022.09.24 |
---|---|
Anti Forensics _ 문서파일- 2 (0) | 2022.09.24 |
Anti Forensics _ 문서파일- 1 (0) | 2022.09.24 |