ST3GG ALLSIGHT隐写分析教程：卡方检验、位平面熵、RS分析的20+种检测手段

【免费下载链接】ST3GGAll-in-one steganography suite项目地址https://gitcode.com/gh_mirrors/st/ST3GG点击查看免费下载ST3GGAll-in-one steganography suite内置的ALLSIGHT 隐写分析引擎是一套面向防守方的全套检测系统一条命令即可对图片、文本、音频、网络抓包等文件执行20 种隐写术检测手段包括卡方检验Chi-Square、位平面熵分析Bit-Plane Entropy、RS 分析Regular-Singular和样本对分析SPA等学术级隐写分析方法steganalysis。本教程面向新手带你理解每种检测的原理并用stegg analyze快速上手实战。 快速上手一条命令完成隐写分析ST3GG 可通过 pip 一键安装无需复杂配置pip install stegg stegg analyze suspicious.png --full命令入口定义在 cli.py 的analyze命令中。执行后会看到三块结果输出板块内容说明Image Information尺寸、像素数、色彩模式基本文件画像Channel AnalysisR/G/B/A 各通道的均值、标准差、LSB 0/1 占比、异常指示数值越高越可疑Verdict结论绿色 ✓ / 黄色 ⚠ / 红色 ⚠ 三级判定异常指示 0.1 为可疑0.3 为高度可疑 小贴士结论为绿色正常并不意味着文件一定干净——加密或高级编码手段可能规避基础统计此时应改用更深入的检测手段。如果只需要结构化输出供脚本或 AI Agent 消费可用 stegg_cli.py 提供的 JSON 接口其中 PNG 文件会自动附加full_analysis全量分析结果。 核心检测手段详解所有检测逻辑集中在 analysis_tools.py共 2800 余行。以下逐一拆解三大核心算法。1️⃣ 卡方检验Chi-Square Analysis原理LSB 隐写术会把像素最低位改写成隐藏数据。自然图像的 LSB 中 0 和 1 大致各占 50%而嵌入后分布会被拉平或扭曲。ST3GG 在 analysis_tools.py 的png_chi_square_analysis中对每个通道做两项检验成对检验统计相邻偶数值对如 01、23的分布偏差LSB 单比特检验以3.84 为 95% 置信度阈值超过即标记可疑通俗理解像抓赌徒出千——你不需要看到藏牌位置只要发现骰子点数分布不对劲就足够报警了。2️⃣ 位平面熵分析Bit-Plane Entropy原理把每个像素拆成 8 个位平面bit0~bit7。自然图像的低位平面bit0、bit1通常熵较低、结构稀疏一旦在这些位平面藏了数据熵会显著升高、0/1 比例趋近 50/50。实现在 analysis_tools.py 的png_bit_plane_analysis计算每个通道的 8 个位平面熵值当低位平面满足熵 7.5 或 1 占比逼近 50%时判定可疑。底层复用通用函数analyze_bit_planes见 analysis_tools.py它还会给出每个平面的独特字节数和十六进制样本方便人工复核。3️⃣ RS 分析与 SPALSB 检测的金标准卡方检验在低嵌入率藏的数据很少下容易漏报学术界公认的对策是RS 分析Regular-Singular Analysis原理把像素两两配对比较原始平滑度与LSB 翻转后平滑度的比值。干净图像两者基本相等被改写过 LSB 的图像平衡会被打破实现见 analysis_tools.py 的rs_analysis输出estimated_embedding_rate估算嵌入率10% 判高危3%~10% 中等3% 大概率干净与之互补的是样本对分析SPA见 analysis_tools.py它统计相邻像素对的类型比例X/Y 对两种方法互相补充能抓住不同模式的伪装。 20 种检测手段全览除三大核心算法外ALLSIGHT 还覆盖文件格式指纹、元数据取证、Unicode 隐形字符、网络隐蔽信道等全谱检测。主要工具一览完整注册表见 analysis_tools.py 的TOOL_REGISTRY检测类别代表工具检出的典型痕迹 统计分析png_chi_square_analysis、png_bit_plane_analysis、rs_analysis、sample_pairs_analysisLSB 改写痕迹️ 图像结构png_parse_chunks、png_extract_text_chunks、png_detect_appended_data、png_detect_embedded_png、png_palette_analysis、png_filter_analysisPNG 文本块、IEND 后附加数据、图片套娃、调色板/滤波字节异常 直方图与高级编码png_color_histogram_analysis、detect_pvd_steg、detect_histogram_shift_steg、detect_multibit_lsbPVD、直方图移位、多比特 LSB Unicode 隐形字符detect_unicode_steg、detect_homoglyph_steg、detect_variation_selector_steg、detect_confusable_whitespace、detect_emoji_steg、decode_braille、decode_hangul_filler零宽字符、西里尔同形字、变体选择符、表情符号编码 元数据取证detect_base64、detect_hex_strings、detect_xor_patterns、find_strings藏在 EXIF/注释里的 Base64、十六进制串 网络隐蔽信道pcap_decode、audio_lsb_decode、pdf_decode、sqlite_decode、zip_decodeDNS 隧道、ICMP 载荷、TCP 序列号信道、SQLite 隐藏表一键全跑png_full_analysis见 analysis_tools.py会并行执行 chunk 解析、文本块提取、卡方、位平面、直方图、嵌入 PNG 检测等 10 项分析任意 2 项以上报警即判定整体可疑。 实战练习用内置样例验证检测效果仓库附带 109 个预编码示例文件是绝佳的学习数据集。任选一个例如样例文件隐藏方式建议用哪个工具examples/example_lsb_rgb.png像素 LSB 1-bit卡方检验 RS 分析examples/example_pvd.png像素值差分PVDdetect_pvd_stegexamples/example_trailing_data.pngIEND 标记后附加数据png_detect_appended_dataexamples/example_zero_width.txt零宽 Unicode 字符detect_unicode_stegexamples/example_dns_tunnel.pcapDNS 查询隧道pcap_decodestegg analyze examples/example_lsb_rgb.png --full运行后可对照 test_comprehensive.py 中的 500 自动化测试理解每种工具在干净文件与隐写文件上的输出差异——这是掌握隐写分析最快的路径。 如何解读检测结果新手避坑指南单一指标不可信自然图像也可能出现轻微卡方异常比如大面积纯色区域需结合位平面熵与 RS 分析交叉验证嵌入率才是重点RS 分析给出的estimated_embedding_rate直接告诉你藏了多大比例的数据比单纯的红绿判定更有价值统计法之外还有指纹法即使统计全绿仍应检查 PNG 私有块sT3g、JPEG APP 段、SQLite 表结构等格式指纹很多工具会留下明文头检测即解码ALLSIGHT 的理念是每个编码手段同时也是检测手段找到痕迹后可直接用stegg decode提取载荷。写在最后ST3GG 的 ALLSIGHT 把学术界零散的隐写分析方法打包进了 2800 行的 analysis_tools.py 中从卡方检验到 RS 分析、从 Unicode 隐形字符到 PCAP 隐蔽信道覆盖 20 种检测手段。无论是 CTF 选手、蓝队分析师还是隐私研究者一条stegg analyze --full命令就能让藏在明处的秘密无处遁形。赞分享【免费下载链接】ST3GGAll-in-one steganography suite项目地址https://gitcode.com/gh_mirrors/st/ST3GG点击查看免费下载相关推荐用109个示例文件当教材配合ST3GG快速练手隐写检测CTF新手也能通关用109个示例文件当教材配合ST3GG快速练手隐写检测CTF新手也能通关 ST3GG 是一款全能型开源隐写术steganography工具套件自带无GUI环境下的Binwalk熵分析实战指南命令行玩转固件隐写检测无GUI环境下的Binwalk熵分析实战指南命令行玩转固件隐写检测 你是否在服务器环境中面对固件镜像无从下手还在为没有图形界面无法分析数据熵值而烦恼本文将固件嵌入式逆向工程音频隐写分析检测kbd-audio生成的隐蔽通信音频隐写分析检测kbd audio生成的隐蔽通信 引言键盘声纹窃听的威胁 你是否想过敲击键盘的声音可能泄露你的隐私kbd audio项目 GitHub网络安全音频应用安全创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考