🤔 Charles, elle est super ta présentation mais dis moi si je vois un fichier PEG, 
JPG ou encore WAV, comment je fais pour savoir qu’il y’a une information cachée à l’intérieur ?

Parlons d’un outil  stegseek ! Un outil fabuleux avec pleins d’options, notamment celle qui permet de vérifier s’il y’a présence d’un fichier caché !

Commande : stegseek --seed image.jpg

🤔 Mais dis moi, une fois que je sais avec stegseek que mon fichier contient une information 
cachée, sans connaitre le passphrase, je peux récupérer l’information cachée ?

Oui et Non !

Non parce que le passphrase on l’avait dit, est obligatoire mais oui parce qu’on peut se débrouiller pour trouver le bon passphrase !

Comment ?

Une simple attaque de brute force de passphrase !

En gros, il y’a pas de MAGIE , on essaie une liste de de passphrase que nous appellerons dictionnaire, si notre passphrase est dans cette liste, Bingo !

💡 L’un des dictionnaires les plus connus est rockyou.txt

….

🤔 C’est bien beau mais comment je réalise l’attaque par brute force pour avoir le bon passphrase ?

Et bien toujours avec stegseek !

Commande :

stegseek --crack mon_image.jpg --wordlist /usr/share/wordlists/mon_dictionnaire.txt

stegseek mon_image2.jpg ( Par défaut le dictionnaire rockyou.txt )