#!/bin/bash
# BrutalStego - by Nanni Bassetti - http://www.nannibassetti.com - nannib@libero.it
# a simple steganographic tool for Linux
echo "Insert the message to hide:"
read ms
echo "Insert the file where to hide:"
read fl
echo "Insert the file name of the new file:"
read nfl
echo $ms | xxd -p>steg.bin
len=$(wc -c steg.bin)
dd if=$fl of=temp1.jpg bs=1c count=11
dd if=$fl of=temp2.jpg bs=1c skip=11
cat temp1.jpg steg.bin temp2.jpg > $nfl
len=$(wc -c steg.bin|awk '{print $1 }')
echo "Mesg lenght: "$len" for revealing the hidden message you have to cut from 11 to "$len
echo "dd if="$nfl" bs=1c skip=11 count="$len" | xxd -r -p"
rm temp1.jpg
rm temp2.jpg
rm steg.bin
echo " "
echo " -------------------------- "
echo " "
dd if=$nfl bs=1c skip=11 count=$len status=noxfer | xxd -r -p

Lo script funziona così:
1) Chiede il messaggio da nascondere
2) Chiede il nome del file si vuol nascondere il messaggio
3) Chiede il NUOVO nome del file alterato (così da non sovrascirvere l'originale)
4) Crea un file "steg.bin" che contiene il messaggio codificato in esadecimale
5) Calcola la lunghezza del file steg.bin
6) Ritaglia la "testa" del file dove si andrà a nascondere il messaggio, la testa è dal byte 0 al byte 11
7) Ritaglia il resto del file dal byte 11 in poi
8) Concatena e salva nel file nuovo i pezzi: testa + steg.bin + restante_del_file
9) A video ci dice qual'è la lunghezza del messaggio codificato e ci mostra la decodifica, per dimostrare che tutto è andato bene.

Alla fine, a qualcuno basterebbe avere la lunghezza del messaggio codificato es. "112" e sapendo che deve cominciare dal byte 11, con un semplice editor esadecimale o con un dd dovrebbe tagliare la parte da 11 a 112 del file per ottenere il messaggio originale.

Testato su JPG e MP3 e tutto funziona benissimo....chiaramente ci si può sbizzarrire parametrizzando anche il punto di partenza, che non deve essere necessariamente 11.
Un esempio per passare la lunghezza all'amico che dovrà decodificare il messaggio?

"Ciao, ma con tutto il casino che hai combinato ieri dovevamo chiamare il 112? "

Facile no? ;)
L'evoluzione di BrutalStego la trovi cliccando QUI!