viernes, 12 de mayo de 2017

Esteganografía Ocultar Archivos Que Se Encuentran Dentro De Un Rar

Recientemente a cavo de ver este hilo en el foro
https://foro.elhacker.net/bugs_y_exploits/rar_file_missing_esteganografia_en_un_rar-t381789.0.html

y como los link están caídos se me bino ala mente por que no explicar algo similar, pero les aclaro no se si lo que explicare se asemeja al tema ya que hay se habla de un programa y a lo mejor el programa lo hace mejor que yo pero en fin les explico lo que se.

primero empesemos por saber que es esteganografia y por lo poco que se se trata del arte de esconder objectos dentro de otros, pero para una explicación mejor aquí wikipedia es la maestra.
https://es.wikipedia.org/wiki/Esteganograf%C3%ADa

bueno ya que tienen una idea de que es, pasaremos ala practica y lo que pasaremos hacer es esconder un archivo que se encuentra dentro de un rar.

para empezar yo cree dos archivo rar estos




el primero llamado 1.rar que contiene un archivo de texto llamado vvvv.txt



el segundo llamado 2.rar que contiene 2 archivos adentro uno llamado vvvv.txt y otro llamado sss.vbs


bueno lo que aremos es desaparecer el archivo sss.vbs que se encuentra en el archivo 2.rar y si se preguntan por que 2 archivos rar, es solo para compararlos.

ahora abriremos los archivos rar con un editor hexadecimal, yo usare como siempre hxd hex editor y al abrir el archivo 1.rar  muestra lo siguiente


como ven los últimos bites están seleccionados y ¿que son esos bites? pues son los que marcan el final del archivo rar, así que veremos el archivo 2.rar y muestra lo siguiente


si se fijan un poco al final se repiten los mismos bites del archivo 1.rar, ahora lo que haremos para desaparecer el archivo sss.vbs es marcar el final del archivo mas arriba, para eso copiamos los bites que se encuentran al final C4 3D 7B 00 40 07 00 y los pegamos en la zona que esta marcada con rojo
quedando algo asi


ahora si aguardamos los cambios y abrimos el archivo 2.rar se muestra lo siguiente


y guala soy un juacker desapareció el archivo sss.vbs y al abrirlo no marca ningún error y al descomprimir tampoco y para recuperar el archivo solo tienen que poner los bites que remplazamos por los que estaban y pueden usar el mismo rar para almacenarlos solo intercambienlos no les marcara error, los de arriba para abajo y los de abajo para arriba

Saludos Flamer


No hay comentarios.:

Publicar un comentario