Comments on: Steghide لاخفاء معلوماتك الهامة داخل صورة..! http://aalagha.com/blog/2009/04/10/steghide-hide-your-important-data-inside-photo مدونة تتكلم عن الحماية وأساليب الاختراق, البرمجة, الشبكات, أنظمة التشغيل وبعض الأمور الأخرى. Tue, 27 Dec 2011 14:48:42 +0000 hourly 1 http://wordpress.org/?v=3.3.1 By: هاني سليمان http://aalagha.com/blog/2009/04/10/steghide-hide-your-important-data-inside-photo#comment-86913 هاني سليمان Thu, 16 Dec 2010 05:23:47 +0000 http://aalagha.com/blog/?p=1481#comment-86913 steghide: the cover file is too short to embed the data. ليه المشكله دي ؟؟؟ .. مع العلم اني كتبت الامر بطريقة صحيحه واستخدمت صورة اردت اخفاء برنامج بها ولو سمحت هل الطريقه نف الشيء لو اردت اخفي مجلد كامل داخل صورة ؟. steghide: the cover file is too short to embed the data.

ليه المشكله دي ؟؟؟ .. مع العلم اني كتبت الامر بطريقة صحيحه واستخدمت صورة اردت اخفاء برنامج بها

ولو سمحت هل الطريقه نف الشيء لو اردت اخفي مجلد كامل داخل صورة ؟.

]]> By: محمد شرف الدين عبد الله http://aalagha.com/blog/2009/04/10/steghide-hide-your-important-data-inside-photo#comment-38519 محمد شرف الدين عبد الله Mon, 14 Jun 2010 11:01:42 +0000 http://aalagha.com/blog/?p=1481#comment-38519 شكراً أخي عبد المهيمن على طرحك الرائع لهذه الأداة ، وأتمنى أن تسمح لي إضافة بعض المعلومات . علم الكريبوتولوجي ينقسم إلي قسمين الأول هو علم التشفير Cryptography المعروف الذي يعتمد على تشفير البيانات (البينات تكون متوفرة ولكن في شكل مشفر) ، القسم الثاني هو علم إخفاء البيانات Steganography حيث يقوم بإخفاء البيانات في بيانات أخرى (يعتمد على إخفاء البيانات وليس تشفيرها) . وأداة Steghide من ضمن ادوات القسم الثاني ، وهي من أكثر الأدوات المتداولة في البحوث العلمية نظراً لما تفضل به الأخ عبد المهيمن من مجانيتها ومصدرها المفتوح . الأداة تستخدم التقنية المعروفة في إخفاء البيانات وهي LSB وهي إحدى تقنيات Spatial Domain وبما أنها تقوم بإضافة المعلومات في List significant bits هذا يجعل من الصعوبة ملاحظة وجودها . الهدف الأساسي لتطوير هذه الأداة أن تكون أداة قوية تصد جميع أنواع الهجمات المعروفة وهذا ما أكده ريشنو ولم يذكر ضعف إلا عدم إحتوائها على واجهة رسومية وهذا الآن تم حله فهنالك واجهة رسومية متوفرة لها . من أهم الطرق لتحليل البيانات ومعرفة إحتوائها على معلومات مخفية هي طريقة First order statistics وهي طريقة معروفة في علم تحليل البيانات المخفية Steganalysis والمدهش أن هذه الأداة قامت بالتغلب على ذلك نظراً لإستخدامها مبادئ الGraph Theory . على العموم أهم ما يميز هذه الأداة من الأدوات الأخرى : 1- المعلومات المخفية يتم تشفيرها وضغطها . 2-عند إضافة المعلومات في الصورة يتم إستخدام أماكن عشوائية عن طريق الرقم الذي يتم توليده اعتماداً على كلمة السر التي يتم ادخالها . لا أريد أن أخوض في التفاصيل الدقيقة ولكن هنالك شئ مهم جداً حيث أن ستيفن هلتز الذي قام بتصميمها جعل قابليتها التخزينة ما بين 5 و 10 في المئة من حجم الملف المراد إخفاء البيانات داخله وهذا لأن كل ما زادت البيانات المخفية كل ما زادت قابلية إكتشافها . في الواقع سبق لي وأن قمت ببحث يشمل مقارنة ما بين أربعة من أدوات إخفاء البيانات Stegnography Tools وكانت من بينها هذه الأداة الرائعة وقمت بتطبيق عدد من الهجمات مثل Rs analysis وغيرها وأثبتت النتائج قوة أداة Steghide فالشكر للأخ عبد المهيمن على هذه التدوينة الأكثر من رائعة . شكراً أخي عبد المهيمن على طرحك الرائع لهذه الأداة ، وأتمنى أن تسمح لي إضافة بعض المعلومات .
علم الكريبوتولوجي ينقسم إلي قسمين الأول هو علم التشفير Cryptography المعروف الذي يعتمد على تشفير البيانات (البينات تكون متوفرة ولكن في شكل مشفر) ، القسم الثاني هو علم إخفاء البيانات Steganography حيث يقوم بإخفاء البيانات في بيانات أخرى (يعتمد على إخفاء البيانات وليس تشفيرها) .
وأداة Steghide من ضمن ادوات القسم الثاني ، وهي من أكثر الأدوات المتداولة في البحوث العلمية نظراً لما تفضل به الأخ عبد المهيمن من مجانيتها ومصدرها المفتوح .
الأداة تستخدم التقنية المعروفة في إخفاء البيانات وهي LSB وهي إحدى تقنيات Spatial Domain وبما أنها تقوم بإضافة المعلومات في List significant bits هذا يجعل من الصعوبة ملاحظة وجودها .
الهدف الأساسي لتطوير هذه الأداة أن تكون أداة قوية تصد جميع أنواع الهجمات المعروفة وهذا ما أكده ريشنو ولم يذكر ضعف إلا عدم إحتوائها على واجهة رسومية وهذا الآن تم حله فهنالك واجهة رسومية متوفرة لها .
من أهم الطرق لتحليل البيانات ومعرفة إحتوائها على معلومات مخفية هي طريقة First order statistics وهي طريقة معروفة في علم تحليل البيانات المخفية Steganalysis والمدهش أن هذه الأداة قامت بالتغلب على ذلك نظراً لإستخدامها مبادئ الGraph Theory .
على العموم أهم ما يميز هذه الأداة من الأدوات الأخرى :
1- المعلومات المخفية يتم تشفيرها وضغطها .
2-عند إضافة المعلومات في الصورة يتم إستخدام أماكن عشوائية عن طريق الرقم الذي يتم توليده اعتماداً على كلمة السر التي يتم ادخالها .
لا أريد أن أخوض في التفاصيل الدقيقة ولكن هنالك شئ مهم جداً حيث أن ستيفن هلتز الذي قام بتصميمها جعل قابليتها التخزينة ما بين 5 و 10 في المئة من حجم الملف المراد إخفاء البيانات داخله وهذا لأن كل ما زادت البيانات المخفية كل ما زادت قابلية إكتشافها .
في الواقع سبق لي وأن قمت ببحث يشمل مقارنة ما بين أربعة من أدوات إخفاء البيانات Stegnography Tools وكانت من بينها هذه الأداة الرائعة وقمت بتطبيق عدد من الهجمات مثل Rs analysis وغيرها وأثبتت النتائج قوة أداة Steghide فالشكر للأخ عبد المهيمن على هذه التدوينة الأكثر من رائعة .

]]> By: HACKER_CH http://aalagha.com/blog/2009/04/10/steghide-hide-your-important-data-inside-photo#comment-25555 HACKER_CH Sun, 18 Apr 2010 22:49:07 +0000 http://aalagha.com/blog/?p=1481#comment-25555 مشكور اخي الحبي عبد المهيمن بارك الله فيك و تحياتي لك مشكور اخي الحبي عبد المهيمن بارك الله فيك و تحياتي لك

]]> By: essa http://aalagha.com/blog/2009/04/10/steghide-hide-your-important-data-inside-photo#comment-10366 essa Mon, 17 Aug 2009 09:50:53 +0000 http://aalagha.com/blog/?p=1481#comment-10366 copy /b file.jpg + file.txt file2.jpg copy /b file.jpg + file.txt file2.jpg

]]> By: thecaller http://aalagha.com/blog/2009/04/10/steghide-hide-your-important-data-inside-photo#comment-9846 thecaller Sun, 12 Jul 2009 09:23:15 +0000 http://aalagha.com/blog/?p=1481#comment-9846 الطريقه تسمى : stenography الشرح : في اي ملف صوره او فيديو او ملف صوتي . يكون هناك مساحه خاويه في اخر الملف و بهذه الطريقه يتم ادراج الملفات داخل هذه المساحه . طرق اخرى : يمكنك ان تخفي معلومات partion كامله الطريقه تسمى : stenography

الشرح :
في اي ملف صوره او فيديو او ملف صوتي . يكون هناك مساحه خاويه في اخر الملف و بهذه الطريقه يتم ادراج الملفات داخل هذه المساحه .

طرق اخرى : يمكنك ان تخفي معلومات partion كامله

]]> By: احمد http://aalagha.com/blog/2009/04/10/steghide-hide-your-important-data-inside-photo#comment-9552 احمد Wed, 10 Jun 2009 10:04:25 +0000 http://aalagha.com/blog/?p=1481#comment-9552 تدوينة جميلة جدا ... علم التعمية هو مشابه لعلم التشفير .. ولكن الفرق الرئيسي بينهما هو ان التعمية "كهذه التدوينة" تعتمد بشكل اساسي بعدم علم المخترق بوجود معلومات في هذه الصورة .. اما في التشفير فوجود المعلومات معلوم للجميع ولكن معرفة محتواها هو التحدي ... في كورس امن المعلومات في الجامعة كان احد الواجبات المنزلية هو كتابة برنامج جافا يقوم بأخفاء ملف نصي في صورة ملونة ... ومن ثم محاولة استرجاع الملف بعكس الطريقة .. كانت ايام جميلة ههههه بالنسبة لاقتراح Ali Ahmed بتغيير امتداد الملف فقط .. هي حيلة ولكن هل لك ان تتخيل ان وقع الملف في يد احدهم وحاول فتحه ولكنه صادف رسالة خطأ؟ سيحاول ان يجرب الامتدادات المعروفة وتوجد برامج تقوم بتجربة الامتدادات بشكل تلقائي :) عندها سيتمكن من اختراق خصوصيتك تدوينة جميلة جدا … علم التعمية هو مشابه لعلم التشفير .. ولكن الفرق الرئيسي بينهما هو ان التعمية “كهذه التدوينة” تعتمد بشكل اساسي بعدم علم المخترق بوجود معلومات في هذه الصورة .. اما في التشفير فوجود المعلومات معلوم للجميع ولكن معرفة محتواها هو التحدي …
في كورس امن المعلومات في الجامعة كان احد الواجبات المنزلية هو كتابة برنامج جافا يقوم بأخفاء ملف نصي في صورة ملونة … ومن ثم محاولة استرجاع الملف بعكس الطريقة .. كانت ايام جميلة ههههه

بالنسبة لاقتراح Ali Ahmed بتغيير امتداد الملف فقط .. هي حيلة ولكن هل لك ان تتخيل ان وقع الملف في يد احدهم وحاول فتحه ولكنه صادف رسالة خطأ؟ سيحاول ان يجرب الامتدادات المعروفة وتوجد برامج تقوم بتجربة الامتدادات بشكل تلقائي :) عندها سيتمكن من اختراق خصوصيتك

]]> By: محمد الشريف http://aalagha.com/blog/2009/04/10/steghide-hide-your-important-data-inside-photo#comment-9087 محمد الشريف Sat, 02 May 2009 22:29:17 +0000 http://aalagha.com/blog/?p=1481#comment-9087 السلام عليكم ورحمة الله وبركاته برنامج مهم ومفيد .. وجاري التجربة .. والله يعطيك العافية على هذا الموقع المبدع . السلام عليكم ورحمة الله وبركاته
برنامج مهم ومفيد .. وجاري التجربة .. والله يعطيك العافية على هذا الموقع المبدع .

]]> By: Akamasec http://aalagha.com/blog/2009/04/10/steghide-hide-your-important-data-inside-photo#comment-9043 Akamasec Mon, 27 Apr 2009 06:21:54 +0000 http://aalagha.com/blog/?p=1481#comment-9043 :OK: 7ayaak allah :D alfikra ra23a watab3an modalela jedan asowar men naw3 bmp and jpg sahla jedan le tagzeen alma3lomaat!!!!! Laakin estekhraajha men jadeed ta7taaj ila baraa3 tab3an momken tasta3mel romooz law aradt!!! :OK: 7ayaak allah :D alfikra ra23a watab3an modalela jedan
asowar men naw3 bmp and jpg sahla jedan le tagzeen alma3lomaat!!!!!
Laakin estekhraajha men jadeed ta7taaj ila baraa3 tab3an momken tasta3mel romooz law aradt!!!

]]> By: Br4v3-H34r7 http://aalagha.com/blog/2009/04/10/steghide-hide-your-important-data-inside-photo#comment-8960 Br4v3-H34r7 Tue, 14 Apr 2009 20:42:25 +0000 http://aalagha.com/blog/?p=1481#comment-8960 @ha299: أخي توزيعات لينوكس مجرد أذواق وكل واحد يستخدم توزيعة حسب احتياجاته, على كل حال قد أكتب موضوع عنها قريبا.. ربما عند صدور Fedora 11 ;) @amine, خالد, Sniper Hell: العفو.. وان شاء الله يكون البرنامج نال اعجابكم وأهلا بكم في المدونة. @unary: وعليكم السلام.. أتفق معك وبالفعل مواضيع التشفير, التمويه وطرق اخفاء المعلومات ممتعة جدا ولها عالمها الخاص, حاليا افتتحت قسم التشفير بالمدونة للكتابة عن هذه النوعية من المواضيع واذا توسعت بها أكثر ممكن أسوي الأقسام تفصيلية أكثر Steganography, Cryptography... بالمناسبة قرأت من مدة موضوع جميل في <a href="http://www.techabc.net/?p=725" target="_blank" title="علم إخفاء المعلومات الرقمية الجزء 2 (التضمين النصي)" rel="nofollow">أبجدية التقنية</a> يتكلم عن الـ Steganography بأسلوب آخر. @Mohamed: لم أكن أعلم أنك كاتب الموضوع! لكن أنا متأكد أن الطريقة مختلفة.. ردي على الأخ Ali Ahmed في التعليق 16 قد يفيدك. بالنسبة للينوكس من الذي قال لك هذا الكلام؟ "لزم ان يكون ويندوز موجود عند تنصيبه و عمله" !!!! أنصحك بأخذ جولة في مجتمع لينوكس العربي وخذ الوقت الكافي بالقراءة عن لينوكس, توزيعاته, نظام الحزم فيه, الواجهات الرسومية... ثم قم بتجربة توزيعة سهلة تناسب المبتدئين مثل ubuntu ولديك توزيعة أعجوبة لينكس خيار مناسب. @ha299: أخي توزيعات لينوكس مجرد أذواق وكل واحد يستخدم توزيعة حسب احتياجاته, على كل حال قد أكتب موضوع عنها قريبا.. ربما عند صدور Fedora 11 ;)

@amine, خالد, Sniper Hell: العفو.. وان شاء الله يكون البرنامج نال اعجابكم وأهلا بكم في المدونة.

@unary: وعليكم السلام.. أتفق معك وبالفعل مواضيع التشفير, التمويه وطرق اخفاء المعلومات ممتعة جدا ولها عالمها الخاص, حاليا افتتحت قسم التشفير بالمدونة للكتابة عن هذه النوعية من المواضيع واذا توسعت بها أكثر ممكن أسوي الأقسام تفصيلية أكثر Steganography, Cryptography… بالمناسبة قرأت من مدة موضوع جميل في أبجدية التقنية يتكلم عن الـ Steganography بأسلوب آخر.

@Mohamed: لم أكن أعلم أنك كاتب الموضوع! لكن أنا متأكد أن الطريقة مختلفة.. ردي على الأخ Ali Ahmed في التعليق 16 قد يفيدك. بالنسبة للينوكس من الذي قال لك هذا الكلام؟ “لزم ان يكون ويندوز موجود عند تنصيبه و عمله” !!!! أنصحك بأخذ جولة في مجتمع لينوكس العربي وخذ الوقت الكافي بالقراءة عن لينوكس, توزيعاته, نظام الحزم فيه, الواجهات الرسومية… ثم قم بتجربة توزيعة سهلة تناسب المبتدئين مثل ubuntu ولديك توزيعة أعجوبة لينكس خيار مناسب.

]]> By: Mohamed http://aalagha.com/blog/2009/04/10/steghide-hide-your-important-data-inside-photo#comment-8953 Mohamed Tue, 14 Apr 2009 16:30:02 +0000 http://aalagha.com/blog/?p=1481#comment-8953 طبعا اخي Br4v3-H34r7 لا ادكر شيء اكون غير متاكد منه او افتراضي او تكهني ! الطريقة التي دكرتها في تعليق سابق للدمج بالدوس لم اكتشفها الا مؤخرا، جربتها و كانت النتيجة ايجابية، و برايي انا البرنامج الدي دكرته يعمل بنفس ديناميكية طريقتي!! قرات انك تخلصت من ويندوز ، لكن حقيقة : نظام لينيكس لا يتنصب الا في نظام دوس يعني يلزم ان يكون ويندوز موجود عند تنصيبه و عمله ؟؟؟ عندي توزيعة لينوكس لا ادكر اسمها لكن صعبة جدا ولا تدعم العربية ، اشرحلي هادا المفهوم و بما تنصحني ؟؟ طبعا اخي Br4v3-H34r7 لا ادكر شيء اكون غير متاكد منه او افتراضي او تكهني !
الطريقة التي دكرتها في تعليق سابق للدمج بالدوس لم اكتشفها الا مؤخرا، جربتها و كانت النتيجة ايجابية، و برايي انا البرنامج الدي دكرته يعمل بنفس ديناميكية طريقتي!!
قرات انك تخلصت من ويندوز ، لكن حقيقة : نظام لينيكس لا يتنصب الا في نظام دوس يعني يلزم ان يكون ويندوز موجود عند تنصيبه و عمله ؟؟؟ عندي توزيعة لينوكس لا ادكر اسمها لكن صعبة جدا ولا تدعم العربية ، اشرحلي هادا المفهوم و بما تنصحني ؟؟

]]>