HackThis - Steganografie

• Programmeren
• Basisschool
• MBO
• Middelbare school
• vmbo t, mavo, havo, vwo
• Groep 8

Wat heb je tot nu toe
geleerd bij HackThis?
Vat het samen

Wat is CRYPTOGRAFIE?

1. Dat je cryptisch bent (niet duidelijk zijn)
2. Het versleutelen/beveiligen van bestanden/informatie
3. Het bekijken van source-code van een website voor informatie
4. Het ontcijferen van geheimschrift.

Wat is STEGANOGRAFIE?

1. Iets met stenen en de Romeinen
2. Het ontcijferen van een code
3. Het verstoppen van bestanden/informatie in andere bestanden
4. Een foutieve code geschreven in JavaScript.

Wat betekent het?

"Steganografie is het verbergen van informatie in onschuldig ogende objecten en is onderdeel van cryptografie. Steganos betekent in het oud-Grieks verborgen, en graffein schrijven. Sinds de komst van digitale bestanden voor beeld en geluid, heeft de steganografie een enorme opleving ondergaan."

Wat gaan we doen?

- Je krijgt van mij toegang tot een mapje genaamd STEGANOGRAFIE. 

- Hierin staat een bestand genaamd: cats.zip

- We gaan onderzoeken of er een bestand/informatie verstopt zit in deze file.

- We gebruiken KALI linux + Exiftool en Python

Voorbereiding van Kali

Je kunt alle bestanden die je nodig hebt vinden in op v.ht/HTU3

1. Download eerst 'virtualbox' en daarna 'kali-linux-2018.4'. Installeer virtualbox

2. Installeer kali op virtualbox door het te importeren.

2. Open Kali (username: root pw: toor). Open een terminal en installeer het volgende programma: 
apt-get install exiftool

3. Ga naar je browser in kali en open de volgende link:

http://v.ht/HTU3

4. Sleep de inhoud van je mapje (cats.zip en rockyou.txt) naar je bureaublad.

5. Open de terminal en typ: cd Desktop

6. Typ in terminal: mkdir Secure_Store (make directory; maak een mapje)

Zo ziet je bureaublad eruit

Je hebt een mapje met Secure_Store gemaakt.

Daarnaast staat er rockyou.txt als wachtwoordenlijst

Bekijk het bestand cats.zip

"SLEEP EERST HET BESTAND NAAR Secure_Store/physical"

Stel jezelf vragen als:

- Weet ik wat hier in zit?

- Wat is een zipfile?

- Waarom heet het cats.zip?

Een zipfile, wat is dat precies?

1. Gewoon een bestandje, duh
2. Een manier om bestandjes te versleutelen
3. Een manier om 1 of meer bestanden samen te voegen en kleiner te maken dan het origineel
4. Een manier om 1 of meer bestanden te versturen.

Een zipfile, wat is dat?

- Bestandstype dat eindigt op .zip

- Gecomprimeerd (samengevoegd)

- Kan uit 1 of meerdere bestanden bestaan.

- Kleiner dan alle bestanden los.

Een zipfile met een wachtwoord?!

Dubbelklik eens op cats.zip.

Dit gaan we kraken! Samen gaan we een script schrijven die dit bestand gaat kraken voor ons! 

Open de terminal en typ: gedit. Hierin ga je je code schrijven.

Sla de code op op het bureaublad.

Het script

De pagina hierna gaan we de het script regel voor regel samen schrijven.

De start

Een nieuwe module die we gaan gebruiken:

- zipfile

Wat zou die module doen? Schrijf dit in je verlsag.

Daarna maak je een de eerste functie. Deze functie probeert ieder wachtwoord.

De main (hoofd) functie

def main():

door je functie main te noemen (en hier je belangrijkste code in te zetten). zorg je dat je script ook in andere scripts op te roepen is.

Nu de code oproepbaar maken

Door

if __name__ == "__main__":

main()

Zo roepen we de main (hoofd) functie op. Vergeet dit niet!

Open de terminal

Typ: 

cd Desktop

python zipcracker.py

typ bij:

naam/locatie file: cats.zip

naam/locatie woordenlijst: rockyou.txt

Het laatste gedeelte!

Begrijp je alle regels code die hier zijn? 

Probeer een verslag te schrijven met comments bij de codes.

Dat doe je door een #hashtag te plaatsen. Op sommige plekken staan die al wel, soms ook nog niet..

Wat valt je op aan deze afbeelding?

Open de afbeeldingen

BlvckAr7.jpg

Wat valt je op aan
BlvckAr7.jpg?