“半遮面”隱寫術應用軟件、幫你躲過特務追蹤安全交換信息
* 网俠派 *
“半遮面”是由网俠派（HACKTIVISMO）開發的一种基于瀏覽器技術的隱寫術應
用軟件，此軟件于七月十三日在紐約舉行的H2K2 大會上開始發布。它是為在一些
國家防火牆后面活動著的人士開發的，允許用戶在英特网上交換被禁止的信息。此
軟件是由牛教（CULT OF THE DEAD COW）支持的工作小組网俠派首次發行的應用程
序。网俠派在北美洲、歐洲、俄國、以色列、澳洲、台灣和韓國有三十多個技術成
員，是一個由國際黑客組成的一個小組，在牛教(簡稱 cDc)的支持下運作。网俠派
致力于為最高的人權標准提供技術支持。有關更多信息, 請瀏覽
http://www.hacktivismo.com
“半遮面”軟件是為非技術性用戶著想而設計的，只需一點，“半遮面”的加密
處理器在英特网上几秒鐘內提供被禁止的內容。運用 LSB steganographic 技術和
AES-256 位加密，這個應用程序使用戶与他們的朋友分享掩藏在看上去象普通的圖
像中的被監控的信息。“半遮面”是唯一的一种用隱寫術工具在英特网上自動地掃
描并把解了碼的內容傳給用戶，它是獨立的基于ＩＥ的瀏覽器，在用戶的系統上不
留任何痕跡。作為一個安全措施，“半遮面”也裝了個防止惡意HTML的安全選項。
* 特點總結﹕
基于熟悉的、用戶友好的IE瀏覽器，自帶的自動隱蔽貯藏區和歷史清洁器使你瀏
覽經歷是無形的，自動掃描英特网頁尋找加密的gif 文件，一次點擊加密网頁成
gif 的功能，一次點擊尋找隱蔽內容的功能，所有掃描和解密的內容來自本地貯藏
區、不必重复搜索內容，所有隱寫內容被自動進行Rijandael 加密，在最不重要的
字節映像點中插入steganography ，在网址加密過程中把容易斷裂的相對鏈接改為
靜態鏈接，高和中等的安全瀏覽設置中包括﹕可選擇過濾所有activescripting 、
包括DHTML行為，可選擇過濾所有Java 和ActiveX ，當你要保証內容來自服務器或
你正在瀏覽的本地貯藏區時、可選擇停止 client pull，獨立的可執行文件，不需
要安裝程序，內含GIF 与BMP 格式之間互換和JPEG与BMP 格式之間互換工具，便于
gif內容選擇。
* 系統要求﹕
窗口95、98、ME、2000、XP、IE5 或更高(早期的版本可能也工作, 但無技術支
持)。
* CameraShy下載半遮面
http://sourceforge.net/projects/camerashy
http://www.mirrors.wiretapped.net/security/steganography/camerashy
/CameraShy.exe
* 用CameraShy進行网頁編輯的使用說明
1.請將菜單view-browser full windows 前面的對勾選去。
2.點擊右上方的左箭頭，從“我的電腦”中選取要加密的GIF 圖片，把文字填到
右下方框（注意有字數限制，Actual Message Size 顯示當前字節數，
Max Message Size 是最大字節數），點擊“鎖”，信息寫到選中的圖片里面了。
3.點擊紅色對勾。
4.點擊中間的箭頭。
5.上傳圖片到网站。
6.用CameraShy 瀏覽，檢查圖片是否顯示加密內容。
另，CameraShy 不能在線編輯，左上的密碼自己可以隨便更改，密碼旁邊的“鎖
”能把网頁源代碼貼到右下的方框。
* 用CameraShy瀏覽网站加密圖片的使用說明
很簡單，只要該网站可以直接訪問就行，CameraShy 沒有設置代理的功能，只能
瀏覽沒有被封的网址。打開半遮面，它是一個瀏覽器和編輯器，在地址欄填入网站
地址就可以了。和IE等瀏覽器完全一樣，你瀏覽的网頁如果有加密信息的話，只需
點擊半遮面的左下部窗口中的圖片地址，就可以在半遮面的右上部窗口看到此圖片
里面隱藏的信息。注意﹕半遮面只是用來瀏覽用半遮面編輯的网頁用的，決不可用
他訪問被屏蔽的敏感网站﹗如輕舟网上的測試頁是
http://qingzhou.3utilities.com/test ，大家可以在這里進行各項測試和練習以
便掌握半遮面的使用。
但qingzhou.3utilities.com的域名有時被封，不能直接打開，那我們可以用DOS
的PING命令得到輕舟网的當前ip，207.6.88.28 ，用IP地址替代被封的网站域名是
一种突破方法，也可以用其它域名。打開 CameraShy，將菜單view的對勾選去，在
地址欄輸入http://207.6.88.28/test ，网頁打開后，在左下方框會出現网頁加密
圖片的名稱，用鼠標選擇圖片名稱，右上方會出現該圖片，在其下的方框會顯示加
密在圖片中的信息。
八月十四日摘自博訊論壇