2023.04.04

스테가노그라피

Steganos : 덮다, 가리다/

Graphein : 쓰다, 그리다.

-> 메시지를 숨긴다

ex)세로드립

고대에도 사용됨

>머리를 깎고 그곳에 글씨를 쓴 뒤 그 사람의 머리가 길어지면 보내는 방식

 

---

 

스테가노그라피

디지털 스테가노그라피

->

[이미지 스테가노그라피]

1. LSB기법

RGB값중에서 맨 끝의 값을( 최하위 비트 ) 바꾸게 되면 한 비트가 바뀌게 된다. 그러면 차이가 거의 나지 않게 됨

2. 파일 끝에다 붙이기

그림 파일 시작과 끝을 표시하게되는데 그 뒤에 원하는 메시지를 추가 하게되면 출력은 img파일이 되지만 그 속에 다른 파일이 숨겨져 있다.

 

[오디오 스태가노그라피]

1.사람의 가청영역 밖의 소리로 변환

2.스펙트럼 정보에다 데이터를 넣는다.

 

**스테가노그라피의 특징

암호화는 메시지를 숨기는 목적으로 암호화의 키가 있어야 디코딩이 가능

스테가노그라피는 메시지를 숨기는 위치를 모르게 하는것

따라서 스테가노그래프는 정보를 보호하는목적이아님

->정보보호차원에서 스테가노그라피를 사용하기 위해서는 암호화도 동반되어야함

 

staghide 툴을 사용하여 할 수 있음

 

 

*해커들이 사용하는 스태가노그라피?

1.악성코드를 숨기기 위해서

악성코드를 숨긴 스태가노그라피를 다운받게 하고 이걸 추출하는 코드만 따로 보냄

2.  Data Exfiltration

데이터 유출

3.침투

 

 

면접 tip

*공부한 내용

잘하는거

웹해킹 모바일해킹 기초

 

*해킹기법

-정의 : 뭔지

-시나리오 : 뭘 할수 있는지 

-대응방안 : 어떻게 고치는지