StegoCommand

What is StegoCommand?

O StegoCommand é um aplicativo Linux de linha de comando que verifica os diretórios especificados que contêm arquivos a serem examinados e gera um relatório para cada arquivo verificado. O StegoCommand é simples de usar e requer uma quantidade mínima de conhecimento técnico. O StegoCommand baseia-se nos recursos da ferramenta de software de descoberta e análise Steganography, líder do setor, StegoHunt. Como seu antecessor baseado no Windows, o StegoCommand usa uma coleção de algoritmos de detecção para identificar rapidamente a presença de esteganografia em arquivos suspeitos de transportadora.

Os casos de uso do StegoCommand incluem: aplicação aceitável de políticas de uso, investigações forenses, resposta à violação de dados, análise de vazamento de dados, identificação de ameaças internas e exame de dispositivos móveis.

DETECÇÃO DE ESTRANOGRAFIA EM TODO O CONSELHO

O StegoCommand suporta vários tipos de arquivos "prontos para uso" para digitalização quanto à presença de esteganografia. Além dos tipos de arquivos “prontos para o uso” oferecidos, a equipe de pesquisa e desenvolvimento da WetStone Technologies pode trabalhar diretamente com um cliente para expandir os recursos de varredura de esteganografia em tipos de arquivos exclusivos, personalizados, proprietários ou específicos do setor.

O StegoCommand tem a capacidade de percorrer um número ilimitado de arquivos aninhados. Os arquivos aninhados são frequentemente usados na tentativa de ocultar a presença de ocultação de dados. Com o StegoCommand, os usuários podem ter certeza de que todos os arquivos em um arquivo morto serão analisados quanto à presença de dados ocultos.

CARACTERÍSTICAS DO STEGOCOMMAND

O StegoCommand relata as seguintes técnicas de ocultação de dados:

• Anomalias estatísticas
• Anomalias estruturais
• A presença de dados binários ou UTF-8 extraviados
• Anexando dados
• Ofuscação de nome de arquivo
• A presença de dados Unicode incomuns
• Relatórios abrangentes
• Implantável facilmente em ambientes locais ou baseados na nuvem
• Escalável para suportar a análise de arquivos muito grandes e repositórios de dados muito grandes
• Chamado por meio de um prompt de comando ou do PowerShell

Requisitos de Sistema 

• Ubuntu
• Red Hat Enterprise Linux versão 7
• O sistema de computador ou a máquina virtual deve atender ou exceder os requisitos mínimos de 4 GB de RAM e 4 processadores principais.