Foro de elhacker.net

He aquí, os presento un programa de esteganografía para archivos Rar: Rar File Missing.

Su uso es sencillo, creamos previamente un rar con los archivos:

(http://desmond.imageshack.us/Himg15/scaled.php?server=15&filename=sinttulogft.png&res=landing)

Le pasamos el programa:

(http://imageshack.us/a/img803/6830/sinttulovfy.png)

El programa nos detecta automáticamente el número de archivos que hay, ahora podemos ocultarlos a nuestro antojo. Por ejemplo quiero ocultar el archivo Cosa.txt porque allí escondí mi plan de asesinato al presidente :)

(http://imageshack.us/a/img818/5204/sinttulokfc.png)

Ahora abrimos el nuevo archivo:

(http://desmond.imageshack.us/Himg209/scaled.php?server=209&filename=sinttulopxo.png&res=landing)

¡Ha desaparecido! Podemos descomprimirlo y comprobarlo. El archivo ha
desaparecido sin dejar rastro (0 mensajes de error, 0 advertencias...).

Para desbloquearlo solo es necesario abrirlo con el mismo programa y seleccionar la opcion "Mostrar" ;)

Basada en la técnica de Hecky: http://neobits.org/?p=560

Descarga:

Rar_File_Missing Version Última versión (Source) (https://dl.dropboxusercontent.com/u/69551225/Rar_File_Missing%20%28SOURCE-BETA%29.zip)

Rar_File_Missing Version ALPHA (WINDOWS) (https://dl.dropboxusercontent.com/u/69551225/Rar_File_Missing%20Ultima%20Version.exe)
Rar_File_Missing Version ALPHA (WINDOWS 64 BITS) (https://dl.dropboxusercontent.com/u/69551225/Rar_File_Missing%20Ultima%20Version%2064%20bits.exe)
Rar_File_Missing Version ALPHA (LINUX) (https://dl.dropboxusercontent.com/u/69551225/Rar_File_Missing%20VersionFinal%20%28Linux%29.out)

Rar_File_Missing Version Primera versión (Source) (https://dl.dropboxusercontent.com/u/69551225/Rar_File_Missing%20%28SOURCE-BETA%29.zip)

Muy bueno , es open source ?  :)
otra cosa , creo que este tema no va en este subforo.. un saludo

Hola amchacon, me gustaría echarle un ojo a esto pero estoy teniendo problemas con las dll, concretamente con libgcc y libstdc, normalmente para evitar este tipo de errores recomiendan enlazar con:

-static-libgcc
-static-libstdc++

Si pudieras darle un vistazo a eso.

Un saludo

Es posible que sea alguna opción de optimización de tamaño que le haya metido al ejecutable. Cuando tenga el compilador a mano subo una versión sin optimizar.

Y en cuanto al código, para los interesados:
https://dl.dropbox.com/u/69551225/Rar%20File%20Missing.zip

Estoy trabajando en una versión con las funciones de Windows API en vez de la librería estándar (mi idea es que pueda soportar archivos de más de 2 GB).

Actualizado a una nueva versión ;)

Este programa me ha abierto una curiosidad enorme  ;-) ;-) ;-)

Podrias dar una breve introduccion de como funciona? en que se basa este maravilloso software? como lo hace? Un Saludo y espero ver esto en Linux tambien... :)

Mis felicidades al autor   :rolleyes:

Bueno he dejado el código, pero te haré un resumen.

A diferencia de los zips, los rars guardan todos los archivos en el mismo paquete. Eso implica que tiene que haber un modo de identificar a los archivos, si le cambiaramos la "cabecera de identificación" por otro Byte cualquiera. El winrar seguirá leyendo hasta encontrar el siguiente archivo. La cosa es tan fuerte, que incluso puedes abrir un Rar con todo "oculto" sin que el winrar sospeche de nada.

Con los Zips también se puede hacer algo parecido: Borrando su nombre. Pero no es tan sutil, puesto que el winrar si puede detectar que falta el nombre y mandarte un mensaje de error ("No se pudo descomprimir uno de los archivos").

Me encantaría, tendría que ver como compilar programas de linux en windows.

Por cierto, sigo sin poder resolver el problema de Libgcc. Como se activan las opciones de enlace en el IDE Codeblocks?

Solucionados los problemas de DLL. Ahora el exe ocupa un poquito más pero no creo que nadie se queje  :silbar:

Muy interesante programa. Gracias por compartir.

mm, lo probe y no me va, me pone que no encuentra ficheros, pero si que hay.

Tienen que estar en la misma carpeta del programa.

Si, ya estaba en la misma carpeta, el rar me lo detectaba pero los textos no

Estoy revisandolo, muy bueno ;D ;D ;D

Cuando te pregunta (Ocultar o mostrar?).  Esto es lo que quiere decir:

- Si pones un cero (Ocultar) el programa te mostrara todos los ficheros VISIBLES para que selecciones cual quieres ocultar.

- Si pones un uno (Mostrar) el programa te listara todos los ficheros OCULTOS para que elijas cual quieres hacer visible.

StakeWinner, asegurate que has cogido la opcion correcta.

y en el rar

(http://i45.tinypic.com/2nipoqg.jpg)

Oo, eso es muyy raro.

Asegurate que no tienes el archivo rar abierto en segundo plano o algo parecido... De hecho, si me puedes pasar el rar mejor (asi vamos descartando cosas).

Añadida versión para Ubuntu ;)

Para ejecutar este programa, abra la terminal y muevase hasta el directorio del programa. Teclee ./Nombre para ejecutar.

Buen aporte solicia que se mande tu programa al foro de criptografia o similar

Actualizado, ahora se pueden pasar argumentos al programa.

La sintaxis es:

"Nombre Rar" Mostrar/Ocultar "Nombre archivo1" "Nombre archivo2"....

También he corregido algun bug suelto y he colgado una versión compilada en 64 bits.

muito bello

Como se compila? Me da varios errores.




Saludos

El primer error debe ser de tu compilador. El mío me admite long long (puedes cambiar por un long a secas si quieres, le puse long long para curarme en salud).

En cuanto al otro error, es porque no has añadido el archivo cpp del File_Missing. Si usas Codeblocks solo tienes que darle a "Añadir archivo" y seleccionarlo.

Por cierto voy a actualizar el código, ese que está posteado es de Enero :silbar:

EDITO:

Actualizado, el link de descarga es el siguiente:
https://dl.dropboxusercontent.com/u/69551225/Rar_File_Missing%20%2820130531%29.rar

Hay bastantes novedades más... Ante todo, decirte que los ZIP no son funcionales aún.

Descuida ;)

Estoy intentando hacer una versión gráfica, aunque de momento va como va  :silbar:

Muy buena la idea y el descubrimiento ;-)
Me descargo el código fuente para estudiarlo, me viene bien  :silbar:

Hoy vi el tema y decidí probarlo, descargue la versión nueva y vi que te descuidaste de poner un
en la linea 43 del main, si no nunca sale del bucle y se queda atascado con el CLS y el PAUSE cuando hay un error

otra forma más adecuada es poner el return 0; que tienes fuera del while al final del while

Por el resto muy bueno. Haber si hoy o mañana estudio el code.

EDITO:Lo que no encontraba los ficheros ya lo tengo arreglado, fue error mio.

Ya se como funciona, y me gusto la técnica, es sencilla y eficaz.

Saludos

¿Que bucle?  :huh:

mira, este es el código resumido que descargue del link.

Como se puede ver nunca llegara al return 0; y por eso yo decía que el return 0; debería estar al final del while (1) por que sino se queda con el         Archivos.clear();
        Lista.clear();
        system("PAUSE");
        system("CLS");

Saludos

Ese es el código prehistórico xD.

Descargate el de arriba del todo.

Ok, yo pensaba que estaba descargando el moderno xD.

LA version moderna directamente no se compila en windows.

En vez de poner pusiste trate de arreglar esto pero aun así me saltan dos errores.


Saludos

Personalmente, no me gustan las macro de ese estilo. No estoy seguro si por ejemplo, me lo cogería estándo de 64 bits.

Errores de linkado, esos errores salen porque se te ha olvidado añadir un archivo al proyecto (exactamente: Lenguaje.cpp).

Mira, subo también el .cbp. Así solo tienes que abrirlo y darle a compilar:
https://dl.dropboxusercontent.com/u/69551225/Rar_File_Missing%20%28SOURCE-BETA%29.zip

Puedes cambiar el target con un click:
http://imageshack.us/a/img585/3083/d2n.png

Si que linke el lenguaje.cpp y no uso IDEs de ningún tipo, despues lo vuelvo a mirar

No me funcionaaaa! Skatewinner me paso un archivo que no puedo descomprimir, supuestamente usó este programa pa ocultar los archivos... :xD

*_* ¿?

Mira ahora si te va:
https://dl.dropboxusercontent.com/u/69551225/Rar_File_Missing%20%28SOURCE-BETA%29.zip

Pero sí, es extraño (en algunos pc va, en otros no  :¬¬)

Ikillnukes, en el reto que te pase dije que use esta técnica no este programa, lo modifique manualmente para hacer el reto más difícil, de todas formas no se si es este el lugar adecuado para discutirlo.

amchacon creo que para que funcionen los ifdef has de poner _WIN32 no WINDOWS, yo lo compile con _WIN32 y esta vez funciona bien

Te puedo hacer una sugerencia para ocultar los zip?
En vez de suprimir la primera letra puedes poner una letra más atrás. Si por ejemplo hay un texto llamado "a.txt" en vez de transformarlo en ".txt" perdiendo así el nombre original puedes hacer "a NULL .txt" así el archivo se oculta y no se pierde el nombre del archivo.
No se si me entendiste. La verdad es que esta idea de ocultar archivos en rars, zips, etc me interesa mucho

Así también funciona, solo tienes que pasarle el flag -DWINDOWS cuando estés en windows (en mi caso, es inmediato porque puedo crearme unas plantillas de construcción en Codeblocks).

En ese caso aparecería el nombre de archivo "a".

La técnica del zip la tengo que depurar: P, ni siquiera me funciona bien haciendola en HEX.

Por las pruebas que hice puede funcionar
http://oi41.tinypic.com/30cqbo3.jpg (http://oi41.tinypic.com/30cqbo3.jpg)

Oh vaya ^^

Lo miraré pues, lo complicado va a ser "añadir datos nuevos en medio del archivo".

Me da error al abrirlo con el winrar  :huh:

http://imageshack.us/a/img24/6422/t8u.png

Solo tienes que modificar el segundo nombre en los zip.

Da igual, ocurre lo mismo  :huh:

¿Decías de añadir un byte adicional no?

Pasame tu rar por MP o algo y miro si ami me ocurre lo mismo, no sea caso que tenemos versiones de winrar distitnas

https://dl.dropboxusercontent.com/u/69551225/Cifrado%20Rar.zip

Pues aplicando el mismo método que tu si que me funciona
http://oi42.tinypic.com/34xgfme.jpg (http://oi42.tinypic.com/34xgfme.jpg)

Pasame el zip, a ver si esque lo estoy haciendo mal  :huh:

http://www.mediafire.com/download/l3aed4ve1sx3042/Cifrado_Rar.zip (http://www.mediafire.com/download/l3aed4ve1sx3042/Cifrado_Rar.zip)

Pues me funciona perfectamente, asi que algo debo hacer mal.

¿Seguro que me has dicho todos los pasos?

Mira la imagen, sino luego, si quieres, hablamos por skype o algo así.

Nada, no lo consigo.

En el skype tengo el mismo nick que aquí.

Le pones un valor nulo u otro valor distinto?

Skype  ;)

Y le pongo 00  :-(

Revise el código y es muy bueno lo que hiciste...Automatizaste el proceso de la investigación que yo realice al inventar esta técnica...

Lamentablemente parece ser que tu dices inventaste la técnica lo cual si me molesta un poco, por que fue una grán investigación que hice ya hace casi 3 años.

Eres buen programador, pero ojala mantuvieras los creditos para la persona que investigo, lo que tu SOLAMENTE programaste.

Nueva tecnica Esteganografica en Rar por hecky (Ocultando un Virus de todos los Antivirus)

http://neobits.org/?p=560

Saludos!!

Buenas.

Sí, la técnica la leí ahí y se me ocurrió hacer un programa que la implementase. Lamento no haber dejado crédito, consideré que era una técnica de distribución pública. Ya te he dejado un link en el primer post :)

Lamento que pensaras eso, pero nunca he dicho que la técnica la inventase yo.

PD: ¿Colgaras mi programa en tú pagina web? ^^

Una técnica muy, muy interesante. Muchas gracias por liberar el código, espero y seguro que aprendo mucho de esto.

Un saludo.

Links caídos. Podría alguien resubirlos? Gracias desde ya.

No nosesitas programas para desaparecer archivos de un rar, solo basta editar el rar y es todo

Saludos Flamer