Qué es
Steghide es una herramienta de esteganografía: oculta un fichero (texto, zip, lo que sea) dentro de una imagen o un audio. La portadora se ve y se oye exactamente igual. Lo metido se cifra con passphrase.
Formatos soportados
Instalación
Kali / Debian / Ubuntu
sudo apt install steghide macOS (Homebrew)
brew install steghide Windows
choco install steghide O bájalo desde sourceforge.net/projects/steghide.
Lo más simple: meter un mensaje secreto dentro de una foto JPG. Steghide te pide una passphrase para cifrar antes de incrustar.
steghide embed -cf foto.jpg -ef secreto.txt -cf cover file: la foto que hará de tapadera. -ef embed file: el fichero que vas a esconder dentro. Si te dan una imagen con algo dentro (CTF, foro, lo que sea), esto saca el contenido. Te pide la passphrase. Si la dejas vacía y funciona, no llevaba contraseña.
steghide extract -sf foto.jpg -sf stego file: la imagen que YA lleva algo oculto dentro. Vale para cualquier fichero: un .zip, una key SSH, un PDF. Mientras quepa en la imagen, lo mete.
steghide embed -cf paisaje.jpg -ef backup.zip -p "MiPasswordFuerte" -p passphrase en línea (evita el prompt interactivo). Mismo comando, distinto contenedor. WAV suele aguantar más bytes que un JPG.
steghide embed -cf cancion.wav -ef nota.txt Antes de meter algo, comprueba cuántos bytes te caben en la portadora. También sirve para inspeccionar si una imagen sospechosa lleva carga.
steghide info foto.jpg Solo fines educativos. Usa esto en archivos propios o en CTFs autorizados.
Trucos
Compresión, cifrado distinto, cracking de passphrase y más.
Si la imagen ya tenía algo oculto y quieres pisarlo, o quieres maximizar compresión:
steghide embed -cf foto.jpg -ef secreto.txt -z 9 -f -z 9 nivel de compresión máximo (0 = sin compresión, 9 = máxima). -f force: sobrescribe sin preguntar. Por defecto usa Rijndael-128 (AES). Puedes elegir otro:
steghide embed -cf foto.jpg -ef secreto.txt -e serpent cbc -e algoritmo + modo. Ejemplos: rijndael-256 cbc, twofish cbc, serpent cbc. none desactiva el cifrado (no recomendable). Si te enfrentas a una imagen en un CTF y no sabes la passphrase, stegseek prueba un diccionario a toda velocidad:
stegseek foto.jpg /usr/share/wordlists/rockyou.txt rockyou.txt el wordlist clásico. Viene preinstalado en Kali. Saca extrae automáticamente el contenido en foto.jpg.out si encuentra la pass. Con la pass correcta, mira el nombre del archivo oculto antes de sacarlo a disco:
steghide info foto.jpg -p "MiPassword" Detectar
Tres cosas que conviene saber del otro lado.
¿Cómo detectar si una imagen lleva algo dentro?
Steghide deja huellas estadísticas en los coeficientes DCT del JPG. Herramientas como stegdetect, stegoVeritas o zsteg (para PNG) pueden marcar la imagen como sospechosa. No es 100% fiable pero es el primer filtro en forense.
Si no encuentras nada, mira los metadatos
A veces la "esteganografía" es solo un EXIF con un comentario. Antes de complicarte: exiftool foto.jpg. Te ahorra horas.
PNG no funciona con steghide
Steghide solo soporta JPG, BMP, WAV y AU. Para PNG necesitas otras herramientas: zsteg, stegolsb o openstego.
Docs oficiales: steghide.sourceforge.net.
steghide extract sin pass lo saca. Pon siempre una passphrase.Shodan
Las búsquedas exactas de Shodan que encuentran cámaras IP expuestas en internet. Cópialas, pruébalas y comprueba si la tuya también está expuesta.
Aviso Guardia Civil
Cómo detectan los ladrones tu portátil dentro del coche con Bluetooth y escáneres de batería de litio, y las 3 defensas que sí funcionan.
Privacidad y OPSEC
Identidades alternativas, emails y números temporales, VPN sin logs, Tor, mensajería privada y los hábitos de OPSEC que aplican los profesionales.
¿Más así?
OSINT y casos reales con todo el contexto que no cabe en un Reel.