dominicbreuker/stego-toolkit

隐写术工具包（Steganography Toolkit）

镜像概述

本Docker镜像专为解决CTF平台（如Hack The Box）中的隐写术挑战设计，预装了多种流行隐写工具及自动化筛查脚本，支持图像、音频等文件的隐写分析，覆盖命令行与GUI工具场景。

核心功能

1. 多类型工具支持：包含命令行工具（exiftool、binwalk、stegoveritas、zsteg等）和GUI工具（Stegsolve、SonicVisualiser等），适配JPG、PNG、MP3、WAV等文件格式。
2. 自动化脚本：提供check_xxx.sh（基础筛查）和brute_xxx.sh（暴力破解）脚本，针对JPG、PNG等文件类型快速分析。
3. 词表生成：集成john、crunch、CeWL工具，支持自定义密码词表生成，辅助暴力破解。
4. GUI访问：通过SSH X11转发或VNC浏览器访问，可运行图形化隐写工具。

使用场景

• CTF竞赛中的隐写题解
• 隐写技术学习与实践
• 文件隐写检测与分析练习

配置说明

前提条件

确保已安装Docker（安装指南）。

快速部署

拉取镜像

bash
docker pull dominicbreuker/stego-toolkit

运行容器（挂载数据目录）

将本地数据目录挂载到容器/data，方便分析文件：

bash
docker run -it --rm -v /本地数据路径:/data dominicbreuker/stego-toolkit /bin/bash

运行GUI工具

方法1：SSH X11转发

1. 启动容器并暴露22端口：

   bash
   docker run -it --rm -p 127.0.0.1:22:22 dominicbreuker/stego-toolkit /bin/bash
   

2. 容器内启动SSH服务（记录输出密码）：

   bash
   start_ssh.sh
   

3. 本地终端连接（需X11环境）：

   bash
   ssh -X -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no root@localhost
   

4. 直接启动GUI工具（如stegsolve）。

方法2：VNC浏览器访问

1. 启动容器并暴露6901端口：

   bash
   docker run -it --rm -p 127.0.0.1:6901:6901 dominicbreuker/stego-toolkit /bin/bash
   

2. 容器内启动VNC服务（记录输出密码）：

   bash
   start_vnc.sh
   

3. 浏览器访问：http://localhost:6901/?password=你的密码，进入Xfce桌面使用GUI工具。

示例操作

1. 分析JPG文件：

   bash
   check_jpg.sh /data/your_image.jpg
   

2. 暴力破解隐写信息：

   bash
   brute_jpg.sh /data/your_image.jpg /data/wordlist.txt