skip to main | skip to sidebar
Code 18
Manuel du savoir-faire à l'usage des geeks et des curieux
RSS
  • Accueil
  • Le web au Québec
  • Liens
  • Twitter
  • Facebook
  • À propos

vendredi 3 juillet 2009

Cacher un fichier dans une image

Publié par Infinite Loop, à 20 h 21 0 commentaire

Voici un truc simple pour cacher un fichier à l'intérieur d'une image. Le fichier sera incorporé au coeur du code binaire de l'image ce qui aura pour effet qu'elle pourra être vue normalement suite à la fusion, sans se douter qu'elle contient un fichier!

  1. D'abord, choisissez une image (j'ai essayé avec succès un JPG et un PNG)
  2. Identifiez un fichier à cacher (j'ai essayé avec un PDF)
  3. Pour simplifier l'opération, regroupez vos fichiers dans le même répertoire
  4. Ouvrez un invite de commande (Start / Run / cmd)
  5. Rendez-vous au dossier où vous avez placé les fichiers
  6. Lancez la copie en mode binaire (/b) :

    copy /b image-originale.jpg + document.pdf image-injectee.jpg

    où on additionne les fichiers avec l'opérateur + pour créer en sortie le fichier image-injectee.jpg
  7. Vous pouvez ouvrir la nouvelle image normalement. Vous remarquerez que sa taille est plus élevée en raison du fichier dissimulé
Pour récupérer le fichier, il suffit de renommer l'extension .jpg par .rar et d'ouvrir l'archive avec WinRar pour l'extraire.

Après l'injection, j'ai réussi à convertir le format de l'image trafiquée avec ImageMagick mais la récupération du fichier caché fût impossible par la suite (évidemment). J'aurais aimé vous fournir le résultat ici pour que vous puissez le constater mais comme Blogger redimentionne les images automatiquement au moment du transfert, vous n'aurez pas le choix de le tester par vous-même.


Tags: Sécurité

0 réponse à "Cacher un fichier dans une image"


Publier un commentaire

Message plus récent Messages plus anciens Accueil
S'abonner à : Publier des commentaires (Atom)
    Suivre @code18 sur Twitter

    Catégories

    • Apache (21)
    • Citations (167)
    • Club Vidéo (24)
    • Coffre à outils (56)
    • CSS (8)
    • Curiosités (117)
    • Design Pattern (2)
    • Drupal (8)
    • Easter Eggs (22)
    • Extensions Firefox (20)
    • GIMP (7)
    • Histoire (21)
    • HTML (32)
    • Humour (57)
    • Intégration (34)
    • iPod (12)
    • JavaScript (110)
    • Jeu de combat (6)
    • Le coin du geek (128)
    • Liens (12)
    • Linux (56)
    • Livres (78)
    • Lois et principes (46)
    • Marché des saveurs (26)
    • Mathématique (18)
    • Mobile (5)
    • Montréal (32)
    • Musique (112)
    • Pancartes et écriteaux (16)
    • Perl (8)
    • Pérou (1)
    • PHP (130)
    • PostgreSQL (44)
    • Programmation (105)
    • Saviez-vous que (55)
    • Sécurité (22)
    • SEO (5)
    • SQL Server (22)
    • Vieilles publicités (6)
    • Virtualisation (8)
    • Voyages (1)
    • Zend Framework (26)

    Divers

    Archives

    • ►  2015 (6)
      • ►  août 2015 (1)
      • ►  juillet 2015 (1)
      • ►  février 2015 (3)
      • ►  janvier 2015 (1)
    • ►  2014 (8)
      • ►  décembre 2014 (1)
      • ►  novembre 2014 (1)
      • ►  octobre 2014 (1)
      • ►  août 2014 (2)
      • ►  juillet 2014 (2)
      • ►  janvier 2014 (1)
    • ►  2013 (53)
      • ►  décembre 2013 (2)
      • ►  novembre 2013 (1)
      • ►  octobre 2013 (3)
      • ►  septembre 2013 (2)
      • ►  août 2013 (5)
      • ►  juillet 2013 (3)
      • ►  juin 2013 (5)
      • ►  mai 2013 (3)
      • ►  avril 2013 (7)
      • ►  mars 2013 (7)
      • ►  février 2013 (11)
      • ►  janvier 2013 (4)
    • ►  2012 (105)
      • ►  décembre 2012 (8)
      • ►  novembre 2012 (5)
      • ►  octobre 2012 (4)
      • ►  septembre 2012 (1)
      • ►  août 2012 (8)
      • ►  juillet 2012 (7)
      • ►  juin 2012 (7)
      • ►  mai 2012 (10)
      • ►  avril 2012 (13)
      • ►  mars 2012 (15)
      • ►  février 2012 (15)
      • ►  janvier 2012 (12)
    • ►  2011 (146)
      • ►  décembre 2011 (14)
      • ►  novembre 2011 (11)
      • ►  octobre 2011 (12)
      • ►  septembre 2011 (13)
      • ►  août 2011 (15)
      • ►  juillet 2011 (17)
      • ►  juin 2011 (18)
      • ►  mai 2011 (15)
      • ►  avril 2011 (9)
      • ►  mars 2011 (7)
      • ►  février 2011 (3)
      • ►  janvier 2011 (12)
    • ►  2010 (398)
      • ►  décembre 2010 (29)
      • ►  novembre 2010 (28)
      • ►  octobre 2010 (32)
      • ►  septembre 2010 (34)
      • ►  août 2010 (22)
      • ►  juillet 2010 (35)
      • ►  juin 2010 (42)
      • ►  mai 2010 (36)
      • ►  avril 2010 (37)
      • ►  mars 2010 (34)
      • ►  février 2010 (32)
      • ►  janvier 2010 (37)
    • ▼  2009 (430)
      • ►  décembre 2009 (32)
      • ►  novembre 2009 (34)
      • ►  octobre 2009 (33)
      • ►  septembre 2009 (37)
      • ►  août 2009 (37)
      • ▼  juillet 2009 (39)
        • SQL Serveur 2008 perd le mot de passe ?
        • Regex greedy vs. lazy
        • White & Nerdy de Weird Al Yankovic
        • Bing remplacera le moteur de Yahoo!
        • Festival Geek de Montréal
        • Compter le nombre de lignes d'un fichier
        • Choix de mot de passe
        • Compresser des archives avec PHP
        • Citation no. 40 sur l'imagination
        • Algorithme de Luhn (mod10) pour cartes de crédit
        • Opérations sur un champ texte dans MSSQL
        • Plugin jQuery Uploadify 2.0.0
        • Nouveau easter egg dans Google
        • Option noConflict de jQuery
        • Gros bon sens pour l'usage des courriels
        • Équivalent de nslookup en PHP
        • Parkinson en milieu de travail
        • Performance JavaScript
        • Citation no. 39 sur l'imbécilité
        • Créer un singleton en JavaScript
        • Compiler un programme en C++
        • Virus Newton
        • Installer browscap.ini pour PHP
        • Qui se souvient du VRML ?
        • Star Wars et Telnet
        • Installer Telnet pour Windows 7 et Vista
        • Citation no. 38 sur la perfection
        • Internet Explorer et les messages simplifiés
        • Désactiver un trigger sous SQL Server
        • Impression avec saut de page en CSS
        • Trucs pour inverser la valeur d'un booléen
        • Principe : Fake It
        • Exécution avec des backticks en PHP
        • Ne volez pas cette regex de courriel !
        • Citation no. 37 sur le doute
        • Instruction GOTO de PHP 5.3
        • Cacher un fichier dans une image
        • Obtenir le statut d'exécution d'une requête Postgr...
        • Partager des librairies entre plusieurs projets
      • ►  juin 2009 (38)
      • ►  mai 2009 (37)
      • ►  avril 2009 (35)
      • ►  mars 2009 (37)
      • ►  février 2009 (32)
      • ►  janvier 2009 (39)
    • ►  2008 (84)
      • ►  décembre 2008 (34)
      • ►  novembre 2008 (39)
      • ►  octobre 2008 (11)

    Abonnés

Copyright © All Rights Reserved. Code 18 | Converted into Blogger Templates by Theme Craft