Шифрование прячет смысл сообщения, но кричит о том, что сообщение есть. Стеганография идёт дальше: она прячет сам факт, что ты вообще что-то передаёшь. Твой секрет лежит внутри милой фотки котика, которую ты кидаешь в чат, и никто — вообще никто — не догадается, что в этих пикселях зашита целая записка. Сегодня научу тебя прятать данные в картинках голыми руками, а заодно покажу, как такое ищут. Погнали./

Как вообще можно спрятать текст в фото

Давай разберём магию по-простому. Любая несжатая картинка — это сетка из миллионов точек-пикселей. Каждый пиксель — это набор чисел, которые задают его цвет: сколько в нём красного, зелёного и синего. И вот ключевой момент: если ты чуть-чуть, на единичку, изменишь эти числа — глаз человека разницы не заметит. Оттенок красного сдвинулся с 200 на 201? Для тебя это тот же самый цвет.

Вот на этом всё и держится. Каждое число, задающее цвет, состоит из битов, и самый последний, младший бит почти не влияет на оттенок. Его-то и подменяют на биты твоего секретного сообщения. Метод так и называется — LSB, «наименее значащий бит». Ты рассовываешь своё сообщение по младшим битам тысяч пикселей, картинка меняется на неуловимую глазом малость, а внутри неё теперь живёт твой текст. Снаружи — обычное фото. Внутри — тайник. Именно так прячут данные в форматах без сжатия — например, в PNG и BMP.

Способ для ленивых: спрятать за 10 секунд без всяких программ

Прежде чем лезть в серьёзные инструменты, покажу трюк, от которого челюсть отвисает. Он работает прямо в командной строке, без установки чего-либо, потому что использует особенность самого формата картинок.

Фишка вот в чём: программы для просмотра фото читают файл до специальной метки «конец изображения» (в JPEG это два байта — FF D9) и останавливаются. Всё, что ты допишешь ПОСЛЕ этой метки, просмотрщик просто проигнорирует — но из файла оно никуда не денется.

Берём картинку и любой файл-секрет и склеиваем их в один. На Windows в командной строке: copy /b котик.jpg + секрет.txt тайник.jpg

На Linux или Mac: cat секрет.txt >> котик.jpg

Всё. Открываешь тайник.jpg — это обычный котик, который открывается и выглядит как ни в чём не бывало. Но если открыть тот же файл текстовым редактором и прокрутить в самый низ — там лежит твой секрет открытым текстом. Магия? Нет, просто знание, как устроен формат.

Способ для серьёзных: настоящая стеганография со Steghide

Трюк выше палится за секунду (об этом ниже). Для настоящего тайника есть инструмент Steghide — он честно прячет данные внутрь структуры изображения, да ещё и шифрует их паролем. Работает с форматами JPEG, BMP, а также со звуком WAV и AU. Ставится одной строкой.

На Linux: sudo apt install steghide

Прячем файл внутрь картинки: steghide embed -cf котик.jpg -ef секрет.txt

Программа спросит пароль — придумай его. Теперь твой котик.jpg выглядит и весит почти так же, как раньше, открывается как обычное фото, но внутри зашит зашифрованный секрет. Даже если кто-то заподозрит тайник — без пароля он ничего не достанет.

Чтобы вытащить секрет обратно: steghide extract -sf котик.jpg

Вводишь пароль — и твой файл снова на месте, целый и невредимый. Вот это уже полноценный тайник: и спрятано, и заперто. Маленькая, но важная деталь: Steghide работает с JPEG, но НЕ умеет в PNG. Запомни это — пригодится.

А теперь самое интересное — как такое ищут

Прятать умеет каждый. Ценность — уметь находить. Это отдельный навык, который прямо сейчас применяют на соревнованиях по кибербезопасности (CTF): там задания «найди спрятанное в файле» — классика жанра.

Первым делом любой файл прогоняют через простую команду, которая вытаскивает из него весь читаемый текст: strings тайник.jpg

Помнишь наш трюк со склейкой? Вот он вылезет мгновенно — секрет, дописанный в конец, покажется как на ладони. Именно поэтому «способ для ленивых» годится для забавы, но не для серьёзного дела.

Дальше в ход идут инструменты посерьёзнее. binwalk сканирует файл и находит внутри него другие спрятанные файлы — например, целый архив, замаскированный под фото. Для картинок без сжатия (PNG, BMP) есть zsteg, который выковыривает данные, спрятанные тем самым методом младших битов. А спрятанное через Steghide вытаскивают обратно самим же Steghide — если, конечно, знают или подберут пароль. Есть даже онлайн-комбайн Aperi'Solve: загружаешь подозрительную картинку, а он сам прогоняет её через десяток проверок разом и показывает, что внутри.

Собери свой первый тайник прямо сейчас

Тут не нужна лаборатория и виртуалки — всё делается на твоём компьютере за пять минут. Возьми любую фотку, создай текстовый файл с секретной фразой и склей их командой copy или cat. Открой результат сначала как картинку — убедись, что котик на месте. Потом открой блокнотом и прокрути вниз — найди свой секрет. А следом прогони strings по файлу и посмотри, как легко твой тайник вскрывается. За один заход ты побываешь и тем, кто прячет, и тем, кто ищет.

Когда почувствуешь вкус — ставь Steghide и прячь уже по-взрослому, с паролем и внутри самой картинки. И в следующий раз, когда увидишь в интернете безобидную картинку, ты уже будешь знать: она не всегда так проста, как выглядит. Иногда фото — это конверт с двойным дном.

Карманный хакер

Хочешь учиться ломать, но не хочешь сесть? Тогда тебе нужен свой полигон — изолированная песочница, где ты сам себе и атакующий, и жертва, и закон. Никаких чужих серверов, никаких статей УК. Только ты, твоя машина и цели, которые ты сам поставил, чтобы их вскрыть. Сегодня собираем такой лаб с нуля. Погнали./

Зачем вообще свой лаб, если есть HTB и TryHackMe

Резонный вопрос. Онлайн-полигоны — это круто, но там за тебя уже всё настроено: сеть поднята, цели развёрнуты, кнопка «connect» нажимается сама. Ты учишься атаковать, но не понимаешь, как оно устроено под капотом. Свой лаб даёт другое: ты сам ломаешь сеть и сам её чинишь, сам поднимаешь уязвимый сервис и сам смотришь, что осталось в логах. Плюс он работает без интернета, не считает тебе время подписки и позволяет ломать то, что на публичных площадках запрещено. Это твоя личная лаборатория без правил — кроме одного: всё остаётся внутри.

Что тебе понадобится

Из железа — обычный компьютер. Реально комфортно с 16 ГБ оперативки (можно выжить и на 8, но будешь считать каждый мегабайт). Плюс гигабайт 60-80 свободного места на диске под виртуалки. Процессор — любой современный, главное включить в BIOS виртуализацию (VT-x у Intel, AMD-V у AMD), иначе VirtualBox будет ругаться и тормозить.

Из софта — три бесплатные вещи:

▪️ VirtualBox — гипервизор, в котором будут жить твои виртуальные машины. Скачивай с virtualbox.org, ставь как обычную программу.

▪️ Kali Linux — твоя атакующая машина. Бери готовый образ для VirtualBox прямо с kali.org (раздел Virtual Machines) — не надо ничего устанавливать, распаковал и импортировал.

▪️ Цель для атаки — то, что будешь ломать. Об этом ниже.

Шаг 1. Ставим гипервизор

Установи VirtualBox, а следом обязательно поставь Extension Pack с того же сайта — он даёт USB, нормальную работу сети и прочие удобства. Пять минут, и у тебя есть «квартира», в которую мы сейчас заселим виртуальные машины.

Шаг 2. Заселяем Kali

Скачал .ova-образ Kali → в VirtualBox жмёшь Файл → Импорт конфигураций → выбираешь файл. Через пару минут у тебя рабочая атакующая машина со всем арсеналом на борту: nmap, Metasploit, Burp, ffuf — всё уже стоит. Логин по умолчанию kali / kali. Первым делом смени пароль и прогони sudo apt update && sudo apt full-upgrade.

Шаг 3. Ставим цель — то, что будем ломать

Kali — это меч. Теперь нужен манекен, на котором махать. Варианты, от простого к серьёзному:

▪️ Metasploitable 2/3 — специально дырявая Linux-машина. Тыкаешь в неё Metasploit'ом и учишься на живом. Идеальный старт.

▪️ OWASP Juice Shop — намеренно уязвимое веб-приложение. Разворачивается одной командой в докере, покрывает весь OWASP Top 10. Мастхэв для веб-направления.

▪️ VulnHub — целый склад готовых уязвимых виртуалок в формате «захвати флаг». Скачал образ → импортировал → вскрывай.

▪️ DVWA — классика для тренировки веб-атак с регулируемым уровнем сложности.

Шаг 4. Самое главное — изолируй сеть

Вот тот шаг, который отличает лабораторию от катастрофы. Твои виртуалки НЕ должны иметь выход в интернет и в твою домашнюю сеть. Иначе уязвимый Metasploitable станет открытой дверью в твой реальный роутер, а это уже совсем другая история.

Заходишь в настройки каждой виртуалки → Сеть → меняешь тип адаптера на Внутренняя сеть (Internal Network) или Host-only. Так Kali и цель видят только друг друга — и больше никого. Замкнутый контур. Что бы ты внутри ни творил, наружу это не вылезет. Проверь дважды: это не та вещь, на которой стоит экономить внимание.

Шаг 5. Делай снапшоты

Перед тем как сломать цель — сделай снапшот. Разнёс виртуалку в хлам? Откатился за 10 секунд к чистому состоянию и начал заново. Это твоя кнопка «отменить» для целой операционки. Пользуйся ей постоянно — сэкономит часы.

С чего начать первую атаку

Когда контур собран — открываешь Kali, запускаешь nmap -sV <IP цели>, смотришь открытые порты и сервисы. Дальше — Metasploit, поиск эксплойта под найденную версию, и первый в жизни shell на машине, которую ты вскрыл сам. Тот самый момент, ради которого всё и затевалось.

Собери этот контур один раз — и у тебя навсегда будет место, где можно пробовать что угодно без страха и без последствий. Всё, что ты прочитал в наших постах про nmap, Metasploit и ffuf, здесь можно потрогать руками. А сломанное — откатить снапшотом и сломать снова, уже лучше.

Карманный хакер