【使用说明】stegDescrier 图片雕复检测仪

简要介绍

stegDescrier 图片雕复检测仪是一项集图种扫描、图种导出、证据固定、图种制作为一体的小型软件，支持处理 JPG/JPEG/JPE/JFIF/PNG/GIF 格式的图片文件，可以进行高鲁棒性的自主识别，目前最新的软件版本是 Beta 1.12。

Beta1.12 下载链接：https://pan.baidu.com/s/1cXVlJWGCATJapgxHbtvUBA?pwd=d5v8

使用方法

单张图片

针对单张图片的雕复检测，在软件中 “选择单个文件” 之后进行自动检测，检测结果可以在下方窗口中得到：

我们将一张图片的基本情况刻画为“图片文件”“所在路径”“文件大小”“是否为图种”“图种大小”和“图种类型”五个属性，由程序自动识别。

可以看出 panda.png 是一张正常的图片，图片的大小约为 572KB。

我们将第二张图片进行雕复检查：

发现 panda1.png 文件的大小略大于 panda.png，考虑是在后者的基础上制作的图种文件，根据软件的检测，识别到了一张被雕复的 XLSX 表格文件。

此时可以使用下方 “导出图种至文件夹” 的按钮将图片文件和种子文件分离，选定导出的文件夹，可以完成证据的固定。

多张图片

stegDescrier 支持基于 NTFS 文件系统的扫描，“选择文件夹” 之后，将自动为文件夹内不同格式的图片文件进行雕复。

分析结果和单个文件类似，增添了表格视图（可排序、可索引）：

如果勾选 “递归搜索” ，则会依照 NTFS 文件树进行深度优先遍历，各个子文件夹中的图片文件也将纳入检测范围。

选择 “导出图种至文件夹” 后，将形成多组分离后的 原始图片/种子文件 组合：

同时，支持 “导出证据清单列表”，以便保存检测记录并形成办案台账：

制作图种

未知攻，焉知防。stegDescrier 提供了图种制作的功能，“选择” 一张图片和一个种子文件进行组合，即可一键生成一张图种文件。

将生成的图种文件再次检测，发现已经被软件识别出来了：

哈希计算器

stegDescrier 内置了一个计算哈希值的小工具，“选择” 图片文件之后可以检索出 MD5 / SHA1 / SHA256 / SHA512 的值。

联系我们

如果您对 stegDescrier 的后续开发有何建议，欢迎联系我们：

E-mail: harvey233@foxamil.com 或本站私信。

诚恳欢迎您的致意！