StegHide 'n' Seek

Catégorie: Stégano Difficulté: - Flag: CTFREI{g00D_oL3'_5tEgh1D3}

Challenge

160KB

steghide-n-seek.zip

archive

Ouvrir

Description

---

Ce satané logiciel a renversé le flag sur mon meme ! Tu penses pouvoir faire quelque chose ?

Solution

Le titre du challenge est assez explicite, on parle de StegHide, un outil pour caché du texte dans une image. Avec un peu de recherche, StegSeek est un autre outil permettant, lui, de casser StegHide via une attaque par dictionnaire.

Il suffit de lancer StegSeek sur notre image avec la wordlist rockyou.txt par exemple :

$ stegseek stare.jpg /usr/share/wordlists/rockyou.txt 
StegSeek 0.6 - https://github.com/RickdeJager/StegSeek

[i] Found passphrase: "sapper"
[i] Original filename: "flag.txt".
[i] Extracting to "stare.jpg.out".

Et dans le fichier extrait, on trouve notre flag :

CTFREI{g00D_oL3'_5tEgh1D3}