title: StegoKiller Ultra Suite emoji: ⚡ colorFrom: blue colorTo: purple sdk: gradio sdk_version: 4.44.0 app_file: app.py pinned: false license: apache-2.0

⚡ StegoKiller MCP Server

궁극의 스테가노그래피, 디지털 포렌식 및 비밀 채널 제품군

Related MCP server: CTF MCP Server

📖 개요

StegoKiller는 CTF 플레이어, 보안 연구원, 포렌식 분석가를 위해 특별히 설계된 엔터프라이즈급 Model Context Protocol(MCP) 서버입니다. 공식 FastMCP 프레임워크를 기반으로 구축되었으며, 이미지, 오디오, 비디오, 네트워크 PCAP, 문서, 폰트, Git, AI 모델 및 텍스트 전반에 걸친 44개의 특화된 스테가노그래피, 디지털 포렌식 및 비밀 채널 추출 도구를 통합합니다.

⚡ 빠른 시작 및 설치

옵션 1: Smithery CLI로 원클릭 설치

npx -y @smithery/cli install stegokiller --client claude

옵션 2: 로컬 Stdio 구성 (Claude Desktop / Cursor)

리포지토리를 클론하고 설정을 실행합니다:

git clone https://github.com/shaymimran26-netizen/StegoKiller.git
cd StegoKiller
chmod +x setup.sh && ./setup.sh

claude_desktop_config.json에 추가합니다:

{
  "mcpServers": {
    "stegokiller": {
      "command": "python3",
      "args": [
        "/path/to/StegoKiller/server.py"
      ],
      "env": {
        "PYTHONUNBUFFERED": "1"
      }
    }
  }
}

옵션 3: GitHub Container Registry(GHCR)를 통한 Docker 컨테이너

OS 종속성을 설치하지 않고 즉시 실행합니다:

{
  "mcpServers": {
    "stegokiller": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-v", "/tmp/stego_mcp_output:/tmp/stego_mcp_output",
        "ghcr.io/shaymimran26-netizen/stegokiller:latest"
      ]
    }
  }
}

☁️ 무료 원격 호스팅 및 공개 배포

StegoKiller를 원격 SSE/HTTP 액세스와 함께 클라우드에서 무료로 호스팅하고 싶으신가요?

🛠️ 종합 44개 도구 매트릭스

1. 핵심 분류, 무결성 및 폴리글롯 (7개 도구)

• auto_triage_challenge(file_path): 자율 5단계 마스터 파이프라인으로 구조 분석, 플래그 정규식 검색, 메타데이터 추출, 폴리글롯 검사, 시그니처 스캔을 한 번에 실행합니다.

• inspect_file_structure(file_path): 25개 이상의 매직 바이트 시그니처를 검증하고, 사분면 및 전역 섀넌 엔트로피를 계산하며, EOF 뒤의 오버레이 바이트를 캐러빙합니다.

• detect_polyglots(file_path): 다중 형식 폴리글롯 탐지기(ZIP+JPG, PDF+ZIP, GIF+JS, HTML+PNG, RAR+JPEG).

• extract_metadata(file_path): exiftool을 통한 심층 EXIF/XMP/IPTC 및 주석 추출, PIL 폴백 지원.

• scan_and_carve_binwalk(file_path, extract): 시그니처 탐지 및 재귀적 아카이브 캐러빙.

• carve_foremost(file_path): 이미지, 문서, 아카이브에 대한 헤더/푸터 캐러빙.

• grep_flag_patterns(file_path, regex): ASCII, UTF-8, UTF-16LE/BE 전반에 걸친 다중 인코딩 정규식 플래그 스캔.

2. 이미지 스테가노그래피 (공간, LSB 및 스테그분석) (9개 도구)

• statistical_steganalysis(file_path): 숨겨진 LSB 페이로드 비율을 추정하기 위한 카이제곱 ($\chi^2$), 샘플 쌍(SPA), PoV 검정.

• solve_png_ihdr(file_path, output_path): IHDR CRC32 체크섬과 대조하여 PNG 크기를 무차별 대입하여 잘린 이미지를 복구합니다.

• extract_bitplanes(file_path, output_dir): R, G, B 및 알파 채널의 8개 비트플레인을 모두 분해합니다(이미지 32장).

• analyze_png_chunks(file_path): 보조 청크(tEXt, zTXt, iTXt, pHYs, sRGB)를 파싱하고 CRC를 검증하며 숨겨진 청크를 탐지합니다.

• analyze_gif_apng_frames(file_path): 프레임을 분해하고, 프레임 지연 시간(ASCII 플래그 데이터)을 추출하며, 프레임 델타를 계산합니다.

• image_math_combine(image_1, image_2, mode): 시각 암호화 결합기(xor, subtract, add, difference).

• run_zsteg_analysis(file_path, all_modes): PNG/BMP에 대한 철저한 LSB/MSB/채널/순열 분석기.

• run_stegpy(file_path, password): Python LSB 스테고 페이로드 추출.

• run_cloaked_pixel(file_path, password): PRNG 픽셀 행렬에 분산된 LSB 페이로드를 복구합니다.

3. 이미지 스테가노그래피 (주파수 및 DCT 도메인) (6개 도구)

• run_stegseek(file_path, wordlist): 멀티스레드 RockYou Steghide 암호 크래커.

• run_steghide(file_path, passphrase): JPEG/BMP/WAV에서 직접 Steghide 페이로드 추출.

• run_outguess(file_path, key): 중복 DCT 계수 스테고 추출.

• run_jsteg(file_path): 양자화된 DCT 계수 LSB 추출.

• run_f5_stego(file_path, password): F5 알고리즘을 통한 행렬 인코딩 추출.

• analyze_jpeg_quantization_tables(file_path): JPEG DQT 및 DHT 테이블을 추출하여 압축 아티팩트를 식별합니다.

4. 오디오 및 음향 스테가노그래피 (8개 도구)

• generate_audio_spectrogram(audio_path, output_path, cmap): 고해상도 로그/선형 스펙트로그램 렌더링.

• decode_dtmf_tones(audio_path): DTMF 발신음 디코더(Goertzel / FFT 주파수 에너지 피크 엔진).

• decode_sstv(audio_path, output_path): 슬로우스캔 TV(Robot36, Martin, Scottie) 오디오-이미지 디코더.

• decode_audio_morse(audio_path): 오디오 에너지 엔벨로프를 평문으로 변환하는 음향 CW 모스 부호 톤 디코더.

• extract_deepsound(audio_path, password): WAV/FLAC 컨테이너에서 AES 암호화 캐리어 추출.

• run_mp3stego(mp3_path, password): MP3 레이어 3 비트 할당 테이블 페이로드 복구.

• audio_channel_phase_diff(audio_path, output_path): 스테레오 위상 반전 및 채널 차감 ($L - R$).

• audio_lsb_extract(audio_path, num_bits): 직접 PCM 샘플 LSB 추출(8비트, 16비트, 24비트).

5. 텍스트, 공백 및 언어학적 스테가노그래피 (5개 도구)

• decode_zero_width_chars(text): \u200B (ZWSP), \u200C (ZWNJ), \u200D (ZWJ), \uFEFF (BOM), \u2060 (WJ)을 디코딩합니다.

• run_stegsnow(file_path, password): SNOW를 통한 후행 공백 및 탭 스테가노그래피 추출.

• detect_homoglyphs(text): 키릴 문자, 그리스 문자 또는 유사한 유니코드 문자를 식별하고 텍스트를 정규화합니다.

• solve_bacon_cipher(ciphertext): 24자 및 26자 알파벳에 걸쳐 베이컨 암호를 해독합니다.

• decode_spammimic(text): SpamMimic 스팸 텍스트 스테가노그래피 페이로드 디코더.

6. 네트워크, PCAP 및 비밀 채널 (2개 도구)

• extract_pcap_covert_channels(pcap_path): ICMP 페이로드, DNS 서브도메인/TXT 유출, TCP SYN ISN 누출을 캐러빙합니다.

• detect_network_tunneling(pcap_path): DNS 터널링(dnscat2, iodine) 및 ICMP 터널링(ptunnel)에 대한 휴리스틱 탐지기.

7. 문서, 폰트 및 컨테이너 스테가노그래피 (4개 도구)

• inspect_office_xml(file_path): DOCX/XLSX/PPTX 구조에서 <w:vanish/>, 흰색 폰트, 숨겨진 미디어를 검사합니다.

• inspect_pdf_stego(file_path): PDF 증분 업데이트 개정(%%EOF 개수)을 분석하고 FlateDecode 스트림을 압축 해제합니다.

• analyze_font_stego(font_path): TrueType/OpenType 폰트 파일(.ttf, .otf)에서 숨겨진 cmap 테이블 매핑을 검사합니다.

• inspect_git_stego(git_repo_path): .git 리포지토리에서 숨겨진 고아 커밋과 도달 불가능한 객체를 감사합니다.

8. AI 모델, QR 코드 및 자동 디코딩 (3개 도구)

• inspect_ai_model_stego(model_path): 메타데이터 주입에 대한 PyTorch(.pt/.pth), SafeTensors, ONNX 모델 포렌식.

• repair_and_read_qr(image_path): 손상된 QR 코드를 읽고 복구합니다(극성 반전, 임계값 적용).

• auto_decode_payload(raw_data): Base64, Base32, Base85, Base91, Base58, Hex, URL, 25가지 시저 시프트, Zlib, 단일 바이트 XOR 키를 시험하는 마스터 CyberChef 변환 엔진.

📄 라이선스 및 저자

• 저자: Knight_S

• 라이선스: Apache License 2.0

• 리포지토리: https://github.com/shaymimran26-netizen/StegoKiller

• 웹사이트: https://shaymimran26-netizen.github.io/StegoKiller/