# Bildsteganographie: Einbetten & Erkennen Versteckt Text in den niederwertigsten Bits eines PNG, liest ihn zurück und führt die Chi-Quadrat-Stegoanalyse nach Westfeld–Pfitzmann mit gleitender p-Kurve und LSB-Ebenen-Vorschau aus. > Kanonische Seite: https://elysiatools.com/de/tools/image-steganography-embed-detect - **Kategorie:** Security - **Schlagwörter:** steganographie, lsb steganographie, nachricht in bild verstecken, stegoanalyse, chi quadrat angriff, png versteckter text ## Überblick Das Einbetten schreibt UTF-8-Bytes in die LSBs der Kanäle jedes Pixels in der interoperablen Reihenfolge (zeilenweise, R→G→B, MSB zuerst — dieselbe Konvention, die CyberChefs „Extract LSB“ und StegOnline lesen), gerahmt von einem 12-Byte-STG1-Header (Magic + Flags + 32-Bit-Länge Big-Endian): die Extraktion ist selbstbeschreibend, saubere Bilder geben quasi nie False Positives. Ein Streu-Seed aktiviert eine geseedete Fisher-Yates-Permutation des Sample-Stroms (cyrb128 + mulberry32): Sequentielle Werkzeuge lesen dann nur Rauschen. Transparente Pixel werden standardmäßig übersprungen, da Premultiplied-Alpha-Pipelines deren RGB als beliebig behandeln und versteckte Bits beim erneuten Speichern zerstören können; der Rest des PNG ist bitgenau (LSB-Ersetzung ändert jedes Sample um höchstens 1). Die Erkennung berechnet die Chi-Quadrat-Statistik pro Kanal über Paare (2k, 2k+1) — eingebettete Daten egalisieren das Paar-Histogramm — mit dem p-Wert aus der regularisierten unvollständigen Gammafunktion, angewandt auf gleitende Präfixe (1 %…100 %), um das Ende einer sequenziellen Nachricht zu lokalisieren, plus LSB-Ebenen-Vorschau und Entropie. Edukativer/CTF-Umfang: keine Verschlüsselung, der 32-Bit-Seed ist bruteforcierbar. ## Eingaben - **PNG-Bild** (file) - **Modus** (select) - **Geheimnachricht (Einbetten-Modus)** (textarea): The message to hide inside the pixels… - **Streu-Seed (optional)** (text): leave empty for sequential embedding - **Kanäle** (select) - **Transparente Pixel überspringen** (checkbox) ## Wann verwenden - Wenn Sie geheimen Text unauffällig in einer verlustfreien PNG-Datei hinterlegen möchten. - Wenn Sie eine bestehende LSB-Nachricht mit bekanntem Header oder Streu-Seed aus einem PNG auslesen wollen. - Wenn Sie ein verdächtiges Bild mittels Chi-Quadrat-Statistik, p-Kurve und LSB-Ebenenvorschau auf steganografische Spuren untersuchen möchten. ## Funktionsweise - Im Einbetten-Modus wird die Nachricht zusammen mit einem 12-Byte-STG1-Header sequenziell oder per geseedeter Fisher-Yates-Permutation in die LSBs der Farbkanäle (RGB oder RGBA) geschrieben. - Beim Extrahieren liest das Werkzeug die LSBs gemäß der gewählten Kanalreihenfolge und des optionalen Streu-Seeds aus, prüft die STG1-Signatur und stellt den Klartext wieder her. - Im Analyse-Modus wird die Chi-Quadrat-Verteilung über Wertepaare (2k, 2k+1) pro Farbkanal berechnet, um LSB-Histogramm-Egalisierungen und Anomalien grafisch über gleitende Präfixe darzustellen. ## Anwendungsfälle - Lösen und Erstellen von Aufgaben in IT-Sicherheits- und CTF-Wettbewerben (Capture The Flag). - Forensische Überprüfung von PNG-Dateien auf unerlaubte Datenverstecke und Datenabflüsse. - Praktische Demonstration steganografischer Prinzipien und statistischer Angriffsvektoren in Schulungen. ## Häufig gestellte Fragen ### Welche Bildformate werden unterstützt? Das Tool unterstützt ausschließlich verlustfreie PNG-Dateien bis zu einer Größe von 10 MB, da verlustbehaftete Formate wie JPEG die Bits zerstören würden. ### Wozu dient der optionale Streu-Seed? Ein Streu-Seed verteilt die geschriebenen Bits pseudozufällig über das gesamte Bild, sodass sequenzielle Auslesewerkzeuge ohne den passenden Schlüssel nur Rauschen finden. ### Warum werden transparente Pixel standardmäßig übersprungen? Browser und Bildverarbeitungspipelines verwerfen bei vollständig transparenten Pixeln häufig die RGB-Farbwerte, was zu Datenverlust bei den eingebetteten Bits führen kann. ### Ersetzt LSB-Steganographie eine echte Verschlüsselung? Nein, LSB-Steganographie verbirgt lediglich die Existenz von Daten; für Vertraulichkeit sollte der Text vor dem Einbetten separat verschlüsselt werden. ### Wie erkennt die Chi-Quadrat-Analyse verborgene Nachrichten? Das Überschreiben von LSBs gleicht die Häufigkeiten benachbarter Pixelwerte (2k und 2k+1) an, was statistisch messbar ist und im Analysebericht über die p-Wert-Kurve sichtbar wird. ## Ähnliche Tools - [Barrierefreiheitspruefer](https://elysiatools.com/de/tools/accessibility-checker): Erkennt haeufige WCAG-2.1-Probleme in HTML, Seiten oder Designbildern und liefert direkt umsetzbare Hinweise - [VP8-Bildanalysator](https://elysiatools.com/de/tools/vp8-image-analyzer): Analysiert WebP/VP8-Bilder mit Sharp, erzeugt eine Graustufen-Displacement-Map und rendert ein 3D-Relief mit Three.js - [KI Bild zu Markdown](https://elysiatools.com/de/tools/ai-image-to-markdown): Text aus Bildern extrahieren und mit KI-Visionmodellen in Markdown-Format umwandeln - [Bild-Kanal-Extraktor](https://elysiatools.com/de/tools/image-channel): Extrahiert, manipuliert und analysiert individuelle Farbkanäle (RGB, Alpha, Luminanz) mit professionellen Verarbeitungsoptionen - [Bild-Farb-Extraktor](https://elysiatools.com/de/tools/image-color-extractor): Extrahiert dominante Farben aus Bildern mit verschiedenen Algorithmen einschließlich K-Means-Clustering und Histogrammanalyse - [QR-Code-Decoder](https://elysiatools.com/de/tools/qr-code-decoder): Dekodiert QR-Codes aus Bildern und extrahiert den enthaltenen Text oder URL - [Metadatenextraktor für Bilder](https://elysiatools.com/de/tools/image-metadata): Extrahiert vollständige Metadaten aus Bildern, einschließlich EXIF, IPTC, XMP und technischer Informationen - [Podcast-Paket für die Batch-Veröffentlichung](https://elysiatools.com/de/tools/audio-batch-podcast-publisher-pack): Normalisiert Episoden, ergänzt Metadaten und Kapitel und erstellt ein lieferfertiges ZIP. ## Beispiele - [Web Go Bildverarbeitungsbeispiele](https://elysiatools.com/de/samples/web-image-processing-go): Web Go Bildverarbeitungsbeispiele einschließlich Lesen/Schreiben, Skalierung und Formatkonvertierung - [Web Python Bildverarbeitung Beispiele](https://elysiatools.com/de/samples/web-image-processing-python): Web Python Bildverarbeitungsbeispiele mit PIL/Pillow einschließlich Lesen, Speichern, Skalieren und Formatkonvertierung - [Android Java Bildverarbeitungsbeispiele](https://elysiatools.com/de/samples/android-image-processing-java): Android Java Bildverarbeitungsbeispiele einschließlich Lesen/Schreiben, Skalierung und Formatkonvertierung - [Android Kotlin Bildverarbeitungsbeispiele](https://elysiatools.com/de/samples/android-image-processing-kotlin): Android Kotlin Bildverarbeitungsbeispiele einschließlich Lesen/Schreiben, Skalierung und Formatkonvertierung ## Verwandte Inhalte - [Textanalyse-, Lesbarkeits- und Inhaltsinspektions-Tools](https://elysiatools.com/de/hubs/text-analyze): Vergleichen Sie Textstatistik, Spracherkennung, Lesbarkeitsbewertung, Sentimentanalyse, Moderationsprüfung und Musteranalyse in einem Hub. - [Tools fur Bildformat-Konvertierung und animierten Export](https://elysiatools.com/de/hubs/image-convert): Vergleiche Bildkonverter fur JPG, PNG, GIF, AVIF, WebP, TIFF, ICO, base64 und animationsgeeignete Exporte in einem Hub. - [Textfall-, Encoding- und Normalisierungs-Konvertierungs-Tools](https://elysiatools.com/de/hubs/text-convert): Vergleichen Sie Textfall-Konvertierung, Zeichenbreiten-Konvertierung, Encoding-Konvertierung, Quoted-Printable-Verarbeitung und Inline-Textnormalisierung in einem Hub. - [Werkzeuge fur Bildbereinigung, Rahmen und Batch-Vorbereitung](https://elysiatools.com/de/hubs/image-utility): Bunde Bildbereinigung, Beschneiden, Padding, Rahmen, Batch-Resize/Kompression, Wasserzeichen und visuelle Veredelung in einem Hub fur Asset-Vorbereitung.