Hola,
Confieso que cuando selecciono herramientas esteganográficas, suelo hacerlo para plataformas Linux y otros derivados de UNIX. No conozco mucho cómo está el mercado en herramientas Windows, ya que cuando me pongo a mirar las opciones que hay, casi todas son de pago, y empleando código privado. Las gratuítas brillan por su ausencia, y en general son incompletas o demasiado elementales.
Herramientas para el análisis esteganográfico hay muchas. Algunos ejemplos podrían ser, sin distinguir entre herramientas comerciales y gratuítas, o específicas por sistema: Stegdetect, Stego Suite, Stegkit, Digital Invisible Ink Toolkit, StegSpy, SteGUI, Stepic, wbStego4, NL Stego, StegFS … la lista es larga. Este listado podemos complementarlo con StegSecret, un programa multiplataforma desarrollado por Alfonso Muñoz, que yo particularmente no conocía.
StegSecret es una herramienta libre, y como está escrita en Java, es portable y por tanto, perfectamente ejecutable en entornos Windows y en otros derivados de UNIX. Permite las operaciones básicas de análisis esteganográfico, y tal y como comentan en el sitio web, trabajan ya en la implementación de técnicas avanzadas.
El análisis esteganográfico es siempre un reto, ya que cuando se emplean herramientas estándar para la ocultación suele ser fácil revelar la información ocultada en el medio digital. Sin embargo, a poco que nos salgamos de estos métodos, la revelación estegranográfica se complica e incluso imposibilita, según el caso. Las técnicas de ocultación y revelación esteganográficas son cruciales en la investigación del crimen organizado, ya que suelen ser empleadas con frecuencia para transmitir mensajes de una manera poco detectable.
Un saludo, y enhorabuena a Alfonso por su buen trabajo.
Estimado Sergio, te agradecería que no confundieras términos:
>>Herramientas para el análisis esteganográfico hay >>muchas. Algunos ejemplos podrían ser, sin distinguir >>entre herramientas comerciales y gratuítas, o >>específicas por sistema: Stegdetect, Stego Suite, >>Stegkit, Digital Invisible Ink Toolkit, StegSpy, >>SteGUI, Stepic, wbStego4, NL Stego, StegFS … la lista >>es larga. Este listado podemos complementarlo con >>StegSecret, un programa multiplataforma desarrollado >>por Alfonso Muñoz, que yo particularmente no conocía.
Unas son herramientas de ocultación (Esteganografía), la mayoría, y otras, muy pocas, de detección (Estegoanálisis).
Deteccion: Stego Suite, StegSpy y Digital Invisible ¿?
Ocultación: el resto.
Juan Alberto,
Yo las llamo a todas herramientas de análisis. Es una deformación, lo sé, pero me pasa lo mismo con las herramientas de critpografía/criptoanálisis: las llamo a todas en su conjunto herramientas de análisis criptográfico.
¿Y por qué las llamo en este caso a todas de análisis esteganográfico? Porque para analizar me valen tanto los generadores de esteganografía como los estegoanalizadores en sí. Volviendo al ejemplo de la criptografía, yo puedo analizar un hash md5 empleando criptoanálisis, pero también puedo generar un md5 y ver si el resultado es el que esperaba.
De todos modos, tomo nota de todos modos de tu recomendación para futuros apuntes :)
Un saludo, y gracias.