Taller Esteganografia FLISoL Celaya 2011
-
Upload
hecky-neobitsorg -
Category
Technology
-
view
2.954 -
download
0
description
Transcript of Taller Esteganografia FLISoL Celaya 2011
![Page 1: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/1.jpg)
Esteganograf aí
D nde Ocultas tus ¿ óSecretos?
![Page 2: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/2.jpg)
Héctor Cuevas CruzHéctor Cuevas Cruz
@hecky@hecky
hecky@neobits .orghecky@neobits .org
http ://neob its .orghttp ://neob its .org
![Page 3: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/3.jpg)
Estegano...que?
● Esteganograf aíEsteganograf aí
● Estegoan lisisáEstegoan lisisá
● ContraEsteganograf aíContraEsteganograf aí
![Page 4: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/4.jpg)
Esteganografía EoF
(End of File)
● La manera mas Fácil de ocultar tu información Secreta!!!
● La mas Fácil de detectar ;)
● Multi-Sistema Operativo
![Page 5: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/5.jpg)
Estructura de Formatos● Header
● “Magic Number”
● Sometimes Footer
● Chunks (Fragmento-Multimedia)
http://www.garykessler.net/library/file_sigs.html
![Page 6: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/6.jpg)
EoF-WinbugsC:\>Copy /b archivo1 + archivo2 Salida
![Page 7: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/7.jpg)
Editor Hexadecimal-WinDDoS
http://www.w3.org/TR/2003/REC-PNG-20031110/
![Page 8: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/8.jpg)
Misma Imagen, Un secreto!!!
![Page 9: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/9.jpg)
GNU-Linux rlz!!!$ cat archivo1 archivo2 archivon >> Salida
![Page 10: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/10.jpg)
Estegoanálisis MasivoHexdump,Grep,file,foremost (File Carving)
![Page 11: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/11.jpg)
Calurosa Bienvenida!!!
![Page 12: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/12.jpg)
Esteganografía en Colores(RGB)
● Los colores te Hablan (y no no estas loco...aun)
● Interpreta RGB en ASCII
![Page 13: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/13.jpg)
Ve mis Bolas!!!(Atte. La imagen)
pinklemonade
![Page 14: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/14.jpg)
-97,97,112,106,101,115-a , a, p, j, e, s (Holandes)
-m o n o s
![Page 15: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/15.jpg)
Primero Un Ejemplo de Antecedente
● Esteganografia en ZIP
Demo
![Page 16: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/16.jpg)
Esteganografía en Rar ©hecky
● Nueva, Fresca y 100% Mexicana
● Fácil de hacer● Indetectable● Posibilidad de Camuflajear el Peso● No es Reparable● Sin errores
● HEAD_TYPE = File Header (0x74) RLZ!!
![Page 17: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/17.jpg)
Archivo Rar Normal
![Page 18: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/18.jpg)
Hagamos la Magia0x74 >> 0x00
![Page 19: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/19.jpg)
¿Que soy que?
● VCYHypDJHSevxUHspsGhpfKURocJyXSoTCGOuxXWLXoVFHVvrOMhRgNOPOeRWIsRrpmFbdRBDCOtYGxnHIgdrDJwLnufRlVHXmNTdqGnpWhDEKFNJmJJGDdsjIngPHesXSMHqwKwvupRcujdnneTlXPhtkjvBfWkHsSJbmTQvwojuWrbdWGxFpLGtikcOtNsxOottXLO==
![Page 20: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/20.jpg)
Base64
![Page 21: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/21.jpg)
Esteganografía Base64
● for l in range(0,len(binario2),8):– dellsb = binario2[l:l+7]
– bit = binario1[l/8:(l/8)+1]
– binariofinal += dellsb + bit
![Page 22: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/22.jpg)
hecky en la FLISoL Celaya
● VCYHypDJHSevxUHspsGhpfKURocJyXSoTCGOuxXWLXoVFHVvrOMhRgNOPOeRWIsRrpmFbdRBDCOtYGxnHIgdrDJwLnufRlVHXmNTdqGnpWhDEKFNJmJJGDdsjIngPHesXSMHqwKwvupRcujdnneTlXPhtkjvBfWkHsSJbmTQvwojuWrbdWGxFpLGtikcOtNsxOottXLO==
![Page 23: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/23.jpg)
Si es usada en la vida Real
Si lees esto y eres mujer casate conmigo
![Page 24: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/24.jpg)
Color Rojo RGB(255-0-0) #FF0000
![Page 25: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/25.jpg)
¿Notas la Diferencia?
Modificación del LSB
(254-0-0)#FE0101
![Page 26: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/26.jpg)
Demo LSB con Imagenes??
Al Final!!!
![Page 27: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/27.jpg)
PoC - Esteganografía en Tar
● En un sistema de ficheros NTFS y ext3/4 , ¿Cual es la longitud maxima para el nombre de un archivo?
● El formato Tar que archivos logra “Tararear”
![Page 28: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/28.jpg)
Nombre de archivo “Archivado”
¿Y si lo excedo?
![Page 29: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/29.jpg)
Demo PoC
Esteganografía en Tar©hecky
![Page 30: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/30.jpg)
Conclusión.- La Esteganografía nos ofrece un nivel de
seguridad extra
.- A diferencia de la Criptografia, nunca se sospecha de nada
.- Hoy en dia se hace mas presente (Narco,ACTA,terrorismo,etc...)
Remember
.-I can know your darkest secrets!!!
.-There's no where you can hide
![Page 31: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/31.jpg)
Got it?
![Page 32: Taller Esteganografia FLISoL Celaya 2011](https://reader034.fdocuments.ec/reader034/viewer/2022052322/55838f3dd8b42af07a8b496d/html5/thumbnails/32.jpg)
Gracias!!!
● Http://neobits.org
● Http://twitter.com/hecky
“Saber de todo un poco y de un poco Mucho”