Kit de Herramientas CTF

Para poder llevar a cabo el CTF de PartyHack es necesario tener algunas herramientas instaladas, la gran mayoría se encuentra disponible en Kali, aunque algunas es necesario instalarlas, a continuación veremos cada herramienta por categoría, descripción y cómo se usa.

Herramientas de detección generales

Son herramientas pensadas para ejecutar al principio de cualquier reto, esto permite obtener una idea amplia de lo que está tratando de resolver.

Herramienta	Descripción	Cómo utilizar
file	Muestra información sobre el tipo de archivo	file stego.jpg
exiftool	Echa un vistazo a los metadatos de los archivos multimedia	exiftool stego.jpg
binwalk	Verifica si otros archivos están incrustados y/o anexados	binwalk stego.jpg
strings	Verifica si hay caracteres legibles interesantes en el archivo	strings stego.jpg
foremost	Recortar archivos incrustados / adjuntos	foremost stego.jpg
pngcheck	Obtenga detalles sobre un archivo PNG (o descubra que es realmente otra cosa)	pngcheck stego.png
identify	Herramienta GraphicMagick para verificar qué tipo de imagen es un archivo. Comprueba también si la imagen está dañada.	identify -verbose stego.jpg
ffmpeg	ffmpeg se puede utilizar para verificar la integridad de los archivos de audio.	ffmpeg -v info -i stego.mp3 -f null

Herramientas que detectan Esteganografía

Herramientas diseñadas para detectar esteganografía en archivos. En su mayoría realiza pruebas estadísticas. Revelarán mensajes ocultos solo en casos simples. Sin embargo, pueden dar pistas sobre qué buscar si encuentran irregularidades interesantes.

Herramienta	Tipos de archivo	Descripción	Cómo utilizar
stegoVeritas	Imágenes (JPG, PNG, GIF, TIFF, BMP)	Una amplia variedad de controles simples y avanzados. Echa un vistazo stegoveritas.py -h. Comprueba los metadatos, crea muchas imágenes transformadas y las guarda en un directorio, Brute force LSB, …	stegoveritas.py stego.jpg
zsteg	Imágenes (PNG, BMP)	Detecta varios LSB stego, también openstego y la herramienta de camuflaje	zsteg -a stego.jpg
stegdetect	Imágenes (JPG)	Realiza pruebas estadísticas para encontrar si se utilizó una herramienta stego (jsteg, outguess, jphide, …). Consulte man stegdetect para obtener más detalles.	stegdetect stego.jpg
stegbreak	Imágenes (JPG)	Brute force cracker para imágenes JPG. Afirma que se puede romper outguess, jphidey jsteg.	stegbreak -t o -f wordlist.txt stego.jpg

Herramientas que sirven para otros formatos de estenografía

Si tiene una pista sobre qué tipo de herramienta se utilizó o qué contraseña podría ser la adecuada, pruebe estas herramientas. Algunas herramientas son compatibles con los scripts de fuerza bruta disponibles en el set de herramientas que aparece en el siguiente link: https://github.com/zardus/ctf-tools

Herramienta	Archivo	Descripción	Cómo esconderse	Cómo recuperarse
AudioStego	Audio (MP3 / WAV)	Los detalles sobre cómo funciona están en esta publicación de blog	hideme cover.mp3 secret.txt && mv ./output.mp3 stego.mp3	hideme stego.mp3 -f && cat output.txt
jsteg	Imagen (JPG)	Herramienta LSB stego. No encripta el mensaje.	jsteg hide cover.jpg secret.txt stego.jpg	jsteg reveal cover.jpg output.txt
mp3stego	Audio (MP3)	Viejo programa. Cifra y luego oculta un mensaje (cifrado 3DES). Herramienta de Windows ejecutándose en Wine. Requiere entrada WAV (puede arrojar errores para ciertos archivos WAV. Lo que funciona para mí es, por ejemplo:) ffmpeg -i audio.mp3 -flags bitexact audio.wav. Importante: ¡use la ruta absoluta solamente!	mp3stego-encode -E secret.txt -P password /path/to/cover.wav /path/to/stego.mp3	mp3stego-decode -X -P password /path/to/stego.mp3 /path/to/out.pcm /path/to/out.txt
openstego	Imágenes (PNG)	Varios algoritmos LSB stego. Aún mantenido.	openstego embed -mf secret.txt -cf cover.png -p password -sf stego.png	openstego extract -sf openstego.png -p abcd -xf output.txt (¡omita -xf para crear un archivo con el nombre original!)
outguess	Imágenes (JPG)	Utiliza “bits redundantes” para ocultar datos.	outguess -k password -d secret.txt cover.jpg stego.jpg	outguess -r -k password stego.jpg output.txt
Stegano	Imágenes (PNG)	Oculta datos con varios métodos (basados ​​en LSB). Proporciona también algunas herramientas de detección.	stegano-lsb hide –input cover.jpg -f secret.txt -e UTF-8 –output stego.png o stegano-red hide –input cover.png -m «secret msg» –output stego.pngo stegano-lsb-set hide –input cover.png -f secret.txt -e UTF-8 -g $GENERATOR –output stego.png para varios generadores ( stegano-lsb-set list-generators)	stegano-lsb reveal -i stego.png -e UTF-8 -o output.txto stegano-red reveal -i stego.pngostegano-lsb-set reveal -i stego.png -e UTF-8 -g $GENERATOR -o output.txt
Steghide	Imágenes (JPG, BMP)	y audio (WAV, AU) Herramienta versátil y madura para encriptar y ocultar datos.	steghide embed -f -ef secret.txt -cf cover.jpg -p password -sf stego.jpg	steghide extract -sf stego.jpg -p password -xf output.txt
cloackedpixel	Imágenes (PNG)	LSB Stego Tool para imágenes	cloackedpixel hide cover.jpg secret.txt password crea cover.jpg-stego.png	cloackedpixel extract cover.jpg-stego.png output.txt password
LSBSteg	Imágenes (PNG, BMP, …)	en formatos sin comprimir Herramientas LSB simples con un código Python muy agradable y legible	LSBSteg encode -i cover.png -o stego.png -f secret.txt	LSBSteg decode -i stego.png -o output.txt

Herramientas GUI ( Interfaz gráfica de usuario) para esteganografía

Todas las herramientas a continuación tienen interfaces gráficas de usuario y no se pueden usar a través de la línea de comando.

Herramienta	Tipos de archivo	Descripción	Cómo empezar
Steg	Imágenes (JPG, TIFF, PNG, BMP)	Maneja muchos tipos de archivos e implementa diferentes métodos	steg
Stegsolve	Imágenes	Transformar imágenes interactivamente, ver esquemas de color por separado	stegsolve
SonicVisualiser	Audio	Visualizar archivos de audio en forma de onda, mostrar espectrogramas	sonic-visualiser
Stegosuite	Imágenes (JPG, GIF, BMP)	Puede cifrar y ocultar datos en imágenes. Desarrollado activamente.	stegosuite
OpenPuff	Imágenes, audio, video (muchos formatos)	Herramienta sofisticada con larga historia. Aún mantenido. Herramienta de Windows que se ejecuta en vino.	openpuff
DeepSound	Audio (MP3, WAV)	Herramienta de Audio Stego utilizada por Mr. Robot	DeepSound
cloackedpixel-analizar	Imágenes (PNG)	Visualización LSG stego para PNG: utilícela para detectar valores LSB sospechosamente aleatorios en las imágenes (los valores cercanos a 0.5 pueden indicar que los datos cifrados están incrustados)	cloackedpixel-analyse image.png

Scripts de detección

Muchas de las herramientas anteriores no requieren interacción con la interfaz grafica. Por lo tanto, puede automatizar fácilmente algunos flujos de trabajo para realizar una exploración básica de los archivos que potencialmente contienen mensajes ocultos. Dado que las herramientas aplicables difieren según el tipo de archivo, cada tipo de archivo tiene diferentes scripts. Para cada tipo de archivo, hay dos tipos de scripts:

• XXX_check.sh : ejecuta herramientas básicas de detección y crea un informe (+ posiblemente un directorio con informes en archivos)
• XXX_brute.sh : intenta extraer un mensaje oculto de un archivo stego con varias herramientas usando una lista de palabras ( cewl, john ycrunch se instalan para generar listas, mantenerlas pequeñas). Los siguientes tipos de archivos son compatibles:
• JPG: check_jpg.h y/obrute_jpg.sh(en ejecución bruta steghide, outguess, outguess-0.13, stegbreak, stegoveritas.py -bruteLSB)
• PNG: check_png.h y/o brute_png.sh (ejecución bruta openstego y stegoveritas.py -bruteLSB)

Creación de diccionarios

Las secuencias de comandos de fuerza bruta anteriormente descritas necesitan listas de palabras o diccionarios, el más común de todos es el rockyou, pero en ocasiones debemos realizar un diccionario a medida, para ello utilizaremos las siguientes herramientas.

• John : la versión mejorada de John the Ripper puede expandir tus listas de palabras. Cree una lista de palabras y úsela para crear muchas variantes.

  uso john -wordlist:/path/to/your/wordlist -rules:Single -stdout > /path/to/expanded/wordlist para aplicar reglas extensas (~ x1000) john -wordlist:/path/to/your/wordlist -rules:Wordlist -stdout > /path/to/expanded/wordlist para un conjunto de reglas reducido (~ x50).

• Crunch : puede generar listas de palabras pequeñas si tiene un patrón en mente.

  Por ejemplo, si sabe que la contraseña termina en 1984 y tiene 6 letras, el uso crunch 6 6 abcdefghijklmnopqrstuvwxyz -t @@1984generará las 26 * 26 = 676 contraseñas aa1984, ab1984, … hasta zz1984.

  El formato es crunch y usamos la opción de plantillas. Echa un vistazo less /usr/share/crunch/charset.lstpara ver los charsets de crunch para ver las plantillas.

• CeWL : puede generar listas de palabras si sabe que un sitio web está relacionado con una contraseña.

  Por ejemplo, ejecute cewl -d 0 -m 8 https://en.wikipedia.org/wiki/Donald_Trumpsi sospecha que una imagen de Donald Trump contiene un mensaje oculto encriptado.

  El comando raspa el sitio y extrae una lista de palabras de al menos 8 caracteres para formar un diccionario.

Referencias

Los siguientes archivos multimedia de ejemplo están incluidos en este repositorio:

• Imagen de demostración (JPG, PNG): https://pixabay.com/p-1685092
• Archivo de sonido de demostración (MP3), WAV): https://upload.wikimedia.org/wikipedia/commons/c/c5/Auphonic-wikimedia-test-stereo.ogg — Por debuglevel (Trabajo propio) [CC BY-SA 3.0 ( https://creativecommons.org/licenses/by-sa/3.0) ], a través de Wikimedia Commons