Information-Security-notes/Forensic.md

## Hex-редакторы
- `xxd [filename]`
- `hexeditor [filename]`
- Онлайн вариант - [`hexed.it`](https://hexed.it/) 

## Утилитки для стеги

### binwalk
- `binwalk [filename]` -> 
считывает все сигнатуры файла и обнаруживает скрытые в нём друуугииие файлы.
- `binwalk -e [filename]` ->
извлекает всё, что внутри файла
- `binwalk --dd='.*' [filename]` ->
если сломалось и не вытаскивает ничего (да, Sp1av, спасибо, что подсказал<3)
Также оно умеет сканировать данные с дизассемблированием и сравнивать бинарные данные. [Подробнее о binwalk](https://kali.tools/?p=6771) 

### exiftool
`exiftool [filename]` -> смотрит метаданные файла
Также умеет записывать свои теги в матаданные и управлять ими. [Подробнее о exiftool](https://kali.tools/?p=5984)
### zsteg
`zsteg [filename]` ->
анализирует чуть ли не всё, что может быть в файле, в т.ч цветовые каналы (по одному) на наличие чего-то скрытого. [Подробнее о zsteg](https://github.com/zed-0xff/zsteg)

### stegsolve
- есть GUI
- ОНО ТЕБЯ СОЖРЁТ!
- [Установка и примеры использования](https://kmb.cybber.ru/stego/stegsolve/main.html)
Умеет почти всё, что можно себе представить.. xor картинки на картинку, анализ по цветовым каналам, извлечение данных из изображения миллиардом способов

## sigBits
- очень хочет либу `Pillow` для работы:
`pip install Pillow`
- Скачиваем с гита `.py` файлик и запускаем с флагами:
`python sigBits.py -t=lsb -o=rgb -out=[output file] -e=row [filename]`
Анализирует  картинки по пикселям на наличие вшитой записи (мой годовой проект) по всем цветовым каналам. Про флаги и опции на гитхабе. [Подробнее о sigBits](https://github.com/Pulho/sigBits)


##

### AUDACITY
Прога для смотрения музики

### Autopsy
Прога для анализа образа диска

### Volatility 
Да поможет тебе Бог. (и HackTricks)
- `volatility -h` 
- `volatility imageinfo -f file.dmp` -> покажет инфу про образ
- `volatility -f file.dmp --profile=Win7SP1x64 hivelist` -> инфа о юзерах
- `volatility -f file.dmp --profile=Win7SP1x64 hashdump` -> хэши глупых паролей
- `volatility -f file.dmp --profile=Win7SP1x64 clipboard` -> буфер глупого обмена
-												feat: Git plugin and forensic stego utils

											
										
										
											2025-05-08 23:37:12 +03:00
+								## Hex-редакторы
 								- `xxd [filename]`
 								- `hexeditor [filename]`
 								- Онлайн вариант - [`hexed.it`](https://hexed.it/)
 								## Утилитки для стеги
-												feat: Forensic and Web

											
										
										
											2025-02-17 23:08:26 +03:00
 								### binwalk
-												feat: Git plugin and forensic stego utils

											
										
										
											2025-05-08 23:37:12 +03:00
+								- `binwalk [filename]` ->
 								считывает все сигнатуры файла и обнаруживает скрытые в нём друуугииие файлы.
 								- `binwalk -e [filename]` ->
 								извлекает всё, что внутри файла
 								- `binwalk --dd='.*' [filename]` ->
 								если сломалось и не вытаскивает ничего (да, Sp1av, спасибо, что подсказал<3)
 								Также оно умеет сканировать данные с дизассемблированием и сравнивать бинарные данные. [Подробнее о binwalk](https://kali.tools/?p=6771)
-												feat: Forensic and Web

											
										
										
											2025-02-17 23:08:26 +03:00
 								### exiftool
-												feat: Git plugin and forensic stego utils

											
										
										
											2025-05-08 23:37:12 +03:00
+								`exiftool [filename]` -> смотрит метаданные файла
 								Также умеет записывать свои теги в матаданные и управлять ими. [Подробнее о exiftool](https://kali.tools/?p=5984)
 								### zsteg
 								`zsteg [filename]` ->
 								анализирует чуть ли не всё, что может быть в файле, в т.ч цветовые каналы (по одному) на наличие чего-то скрытого. [Подробнее о zsteg](https://github.com/zed-0xff/zsteg)
 								### stegsolve
 								- есть GUI
 								- ОНО ТЕБЯ СОЖРЁТ!
 								- [Установка и примеры использования](https://kmb.cybber.ru/stego/stegsolve/main.html)
 								Умеет почти всё, что можно себе представить.. xor картинки на картинку, анализ по цветовым каналам, извлечение данных из изображения миллиардом способов
-												feat: Forensic and Web

											
										
										
											2025-02-17 23:08:26 +03:00
-												feat: sigBits

											
										
										
											2025-05-19 11:48:23 +03:00
+								## sigBits
 								- очень хочет либу `Pillow` для работы:
 								`pip install Pillow`
 								- Скачиваем с гита `.py` файлик и запускаем с флагами:
 								`python sigBits.py -t=lsb -o=rgb -out=[output file] -e=row [filename]`
 								Анализирует  картинки по пикселям на наличие вшитой записи (мой годовой проект) по всем цветовым каналам. Про флаги и опции на гитхабе. [Подробнее о sigBits](https://github.com/Pulho/sigBits)
 								##
-												feat: Forensic and Web

											
										
										
											2025-02-17 23:08:26 +03:00
+								### AUDACITY
 								Прога для смотрения музики
 								### Autopsy
 								Прога для анализа образа диска
 								### Volatility
 								Да поможет тебе Бог. (и HackTricks)
 								- `volatility -h`
 								- `volatility imageinfo -f file.dmp` -> покажет инфу про образ
 								- `volatility -f file.dmp --profile=Win7SP1x64 hivelist` -> инфа о юзерах
 								- `volatility -f file.dmp --profile=Win7SP1x64 hashdump` -> хэши глупых паролей
 								- `volatility -f file.dmp --profile=Win7SP1x64 clipboard` -> буфер глупого обмена