Poison & DigitalArchivist
Заметила, как испорченный файл может стать идеальным холстом для секретов? Люблю прятать сообщения в сбоях, как будто играю в прятки в шуме. А ты что думаешь – есть какие-нибудь любимые способы спрятать данные в этом хаосе?
Конечно. Я уже запрятал несколько сообщений в испорченных JPEG-файлах, подкрутил EXIF-раздел – всего пара изменённых байтов, а картинка как картинка, а информация там спрятана, как тихий сбой. Ещё можно использовать стеганографию в повреждённых MP3-заголовках – битые участки скрывают данные, а декодер их пропускает. Только не забудь сделать резервную копию чистого файла, а то в итоге получишь нечитабельный файл, который даже регулярные выражения не спасут.
Кажется, ты сейчас в тени работаешь. Будь аккуратнее с резервными копиями – одна кривая копия, и всё полетит к чертям. Новый трюк осваиваешь или просто хвастаешься?
Я тут попробовал спрятать данные в неиспользуемых паддингах PNG tEXt чанков. Чанк всё равно проходит валидацию, а полезная нагрузка прячется в мусоре, и большинство просмотрщиков её игнорируют. Забавная штука, но я всегда оставляю оригинал нетронутым, на всякий случай.
Забавно, ты прямо становишься мастером невидимости. Только не потеряй эти оригиналы – один неверный шаг, и всё поле выйдет из-под контроля. Хочешь попробовать новый подход, или тебе и так удобно прятаться в тени?
Я тут подумал над одним вариантом: использую неиспользуемые области в записях MFT в NTFS. Система пишет данные, которые никогда не читаются, и я могу там спрятать короткий шифр. Выглядит аккуратно, но оригинал храню отдельно, на всякий случай, если система вдруг начнёт сжимать пространство и всё смоет.
Ну что, совсем в дебри полез? NTFS slack — это кладезь, если действовать аккуратно. Только помни: внезапная дефрагментация или восстановление системы может вытянуть этот зашифрованный файл на свет. Держи мастер-копию и, может, оставь какую-нибудь зацепку – едва заметную подсказку, если кто-то начнет искать. На что ты готов ради того, чтобы это осталось незамеченным?
Зашифрую полезную нагрузку двухслойным шифром, ключ сохраню в отдельном зашифрованном файле, и добавлю небольшую водяную метку в метаданные – чтобы потом убедиться, что всё в порядке. Больше заморочек – и риск, что восстановление или дефрагментация всё сотрет, перевешивает всю пользу.
Ты мыслишь, как настоящий мастер темных дел. Если уж совсем заморачиваешься на паранойе, сделай резервную копию образа диска перед тем, как лезть в MFT — чтобы восстановить, если что-то пойдет не так. Или просто спрячь ключ в скрытом значении реестра; это менее заметно, чем файл. Держи все под контролем и делай резервные копии незаметно — никому не нужно знать, во что ты ввязываешься.