Las herramientas de esteganografía ocultan un archivo o un mensaje dentro de una imagen, un clip de audio o un video de aspecto normal. Las más conocidas son antiguas, gratuitas y están hechas para trabajos distintos: steghide para JPEG y WAV desde la línea de comandos, OpenStego para imágenes PNG y marcas de agua, OutGuess para investigación con JPEG, OpenPuff para ocultar varios archivos en Windows y una larga cola de codificadores online. Esta guía las compara por dónde ocultan, cuándo fue su última actualización, qué las vence y a quién le sirve cada una, y explica dónde encaja HideFile y dónde no.

Busca "steganography tool" en Bing y la respuesta es un carrusel de los mismos nombres, seguido de un resumen de IA que recomienda codificadores LSB en el navegador. Lo que ninguno te dice es que la herramienta más famosa no tiene una versión nueva desde 2003, ni que un programa para descifrar puede probar catorce millones de contraseñas contra ella en dos segundos.

Resultados de Bing para steganography tool: un carrusel de OpenPuff, OutGuess, HiddenWave, StegHide, OpenStego y HStego, y luego un resumen de IA que enumera herramientas LSB online como StegoToolkit, SteganoCrypt y StegOnline.
"steganography tool" en Bing, 14 de octubre de 2026. El carrusel enumera los nombres de las herramientas; nada indica qué tan antiguas son ni qué las rompe.

Herramientas de esteganografía de un vistazo

| Herramienta | Oculta en | Última versión | Interfaz | Qué la vence | Sirve para | | --- | --- | --- | --- | --- | --- | | steghide | JPEG, BMP, WAV, AU | 0.5.1, octubre de 2003 | Línea de comandos | stegseek descifra frases de contraseña débiles y detecta sus datos sin ellas | Retos CTF, trabajos de clase | | OutGuess | Coeficientes JPEG | 0.4, septiembre de 2021 (proyecto de revival) | Línea de comandos | Un ataque de bloques publicado en 2002 | Aprender cómo funciona la esteganografía en JPEG | | OpenPuff | Cadenas de imágenes, audio, video, PDF | 4.01, 2018 | Interfaz gráfica de Windows | La complejidad; necesitas muchos portadores para archivos grandes | Aficionados que quieren una capa de señuelo | | OpenStego | Imágenes, guardadas como PNG | 0.8.6, enero de 2023 | Interfaz gráfica en Java y línea de comandos | zsteg reconoce sus datos LSB; hash de contraseña débil | Poner marcas de agua a tus propias imágenes | | Herramientas LSB online | Normalmente píxeles PNG | Varía | Página web | El LSB simple es fácil de detectar; algunas suben tu imagen | Acertijos y demos | | HideFile | Registros cifrados en PNG, JPEG, MP4, PDF | Actual | Navegador | Una herramienta hecha para eso puede saber que se añadieron datos | Archivos privados en un dispositivo compartido |

Tarjetas comparativas de seis herramientas: steghide, OutGuess, OpenPuff, OpenStego, herramientas LSB online y HideFile, cada una con dónde oculta, su última versión, su punto débil y a quién le sirve.
Todas las herramientas de aquí tienen un punto débil conocido. Elige según el trabajo y luego planea en torno a esa debilidad.

steghide es el clásico, y su frase de contraseña es toda la defensa

steghide es la herramienta que dan por supuesta la mayoría de los tutoriales de CTF y de YouTube, y a la que recurren los comentaristas experimentados de Reddit: "no reinventes la esteganografía, usa esto", como dijo uno. Oculta cualquier archivo dentro de una cobertura JPEG, BMP, WAV o AU. Su página del proyecto sigue diciendo "The current version is 0.5.1" (la versión actual es la 0.5.1), publicada el 15 de octubre de 2003. Las distribuciones de Linux siguen empaquetándola, así que se instala con facilidad, pero el código en sí no ha tenido una versión oficial en más de veinte años.

Su diseño es mejor de lo que sugiere su edad. steghide comprime y cifra la carga (Rijndael, el cifrado AES, por defecto), elige posiciones pseudoaleatorias en los datos de la imagen o del audio usando la frase de contraseña e intercambia pares de valores en lugar de sobrescribirlos, de modo que los conteos generales de color o de muestras se mantienen. El proyecto lo describe como resistente a las "pruebas estadísticas de primer orden". El uso básico sobre tus propios archivos se ve así:

steghide embed -cf photo.jpg -ef note.txt
steghide extract -sf photo.jpg

El punto débil es la frase de contraseña. stegseek es un descifrador de steghide hecho a propósito cuyo README dice que puede "recorrer todo rockyou.txt en menos de 2 segundos"; rockyou es una lista filtrada de unos catorce millones de contraseñas reales. También puede extraer los metadatos de steghide sin ninguna contraseña, lo que le dice a un analista que el archivo contiene datos de steghide. Por eso una palabra del diccionario no protege nada. Si usas steghide, usa una frase de contraseña larga y aleatoria y da por hecho que se puede confirmar que hay datos.

OutGuess fue pionera en ocultar en JPEG con estadísticas en mente, y la vulneraron en 2002

OutGuess la escribió Niels Provos en 1999 y trabaja directamente sobre los coeficientes comprimidos del JPEG. Tras insertar los datos, ajusta otros coeficientes para que el histograma general de coeficientes de la imagen coincida con el original, lo que se diseñó para vencer el ataque chi-cuadrado que atrapaba a las herramientas JPEG anteriores. En 2002, Fridrich, Goljan y Hogea publicaron un ataque basado en la "blockiness" (efecto de bloques) en los bordes de los bloques JPEG que detectaba OutGuess y podía estimar la longitud del mensaje oculto.

El proyecto original quedó inactivo durante años. Un grupo de revival, Resurrecting Open Source Projects, publicó la versión 0.4 en septiembre de 2021, y es la que incluyen los paquetes actuales de Linux. Según Wikipedia, su carga es frágil y no sobrevive a una recodificación JPEG. OutGuess se entiende mejor como un ejemplo didáctico bien documentado de cómo la esteganografía JPEG y el esteganálisis se van superando mutuamente.

OpenPuff oculta en muchos portadores, con opción de señuelo

OpenPuff es un programa portátil para Windows (el sitio también ofrece una versión para Linux) de Cosimo Oliboni, y su última versión, la 4.01, es de 2018. Es la herramienta más ambiciosa de esta lista. Reparte una carga en una cadena de portadores: imágenes (BMP, JPG, PCX, PNG, TGA), audio (AIFF, MP3, WAV y otros), video (3GP, MP4, MPG, VOB) y archivos Flash o PDF, hasta 256 MB "si tienes suficientes portadores a tu disposición". Combina varios cifrados y admite esteganografía negable: "Los datos de alto secreto pueden protegerse usando datos menos secretos como señuelo".

El costo es la complejidad. Tienes que gestionar contraseñas, el orden de los portadores y ajustes por portador, y si pierdes un portador la cadena se rompe. Las fuentes no coinciden sobre su licencia (Wikipedia la llama freeware de código cerrado, el archivo de ayuda menciona la LGPL), así que compruébalo antes de depender de ella para algo que otros deban auditar.

OpenStego es la opción de escritorio más amigable, ideal para marcas de agua

OpenStego es una app gratuita en Java con licencia GPL-2.0 y interfaz gráfica en Windows, macOS y Linux. Su última versión en GitHub es la 0.8.6, de enero de 2023. Hace dos trabajos: ocultar datos en una imagen con un método LSB aleatorizado y poner a las imágenes una marca de agua con una firma invisible para poder demostrar después que una copia salió de ti.

Para ocultar, la salida se guarda como PNG, que no tiene pérdida, así que la carga sobrevive hasta que alguien convierte la imagen a JPEG. La detección está muy estudiada: zsteg, una herramienta común de análisis de PNG y BMP, incluye a OpenStego entre los formatos que reconoce. OpenStego ofrece cifrado AES con contraseña, pero su código fuente deriva la clave con una sal fija y pocas iteraciones, lo que hace barato adivinar contraseñas débiles. Úsala para poner marcas de agua a tus propias imágenes publicadas, o para ocultar con LSB cuando que te encuentren no es un problema.

Las herramientas de esteganografía online sirven para acertijos, no para archivos privados

El resumen de Bing de arriba apunta a herramientas de navegador como StegoToolkit, SteganoCrypt y StegOnline, y el primer resultado orgánico de "steganography tools" es un codificador online. La mayoría hace inserción LSB simple en un PNG, que es justo para lo que están ajustados los detectores estadísticos. La pregunta de fondo es adónde va tu imagen. Algunas páginas procesan la imagen en tu navegador; otras la suben a un servidor para codificarla. Rara vez una página lo dice con claridad, así que abre las herramientas de red de tu navegador o lee la documentación del sitio antes de meter algo privado en una.

Las herramientas de detección son la otra mitad del panorama

Las mismas comunidades que crean herramientas para ocultar crean las que buscan. stegseek apunta a steghide. zsteg revisa archivos PNG y BMP en busca de datos LSB y firmas de herramientas conocidas. Stegdetect, el detector JPEG usado en el estudio de eBay de 2001, ya no se desarrolla. En r/computerforensics, un usuario que pedía un reemplazo moderno informó de que un conjunto de detectores, entre ellos StegExpose, no encontró nada en una imagen que había hecho con steghide: "Ninguna de estas herramientas encontró nada". Un resultado limpio prueba poco, y una marca prueba poco más, como explica con cifras ¿se pueden detectar las fotos ocultas?.

HideFile es ocultar más cifrar, no esteganografía clásica

HideFile es un sitio web, que se usa en cualquier navegador moderno, que mete fotos, videos, PDF y documentos privados dentro de un archivo de cobertura normal: una foto, un video o un PDF que tú elijas. La cobertura se abre como un archivo normal en todas partes. Abierta en hidefile.app con la contraseña, muestra los archivos de dentro como una galería privada.

No es esteganografía en sentido estricto, y no pretende serlo. HideFile no cambia ni un píxel ni intenta parecer estadísticamente normal. Cifra tus archivos en el navegador (XChaCha20-Poly1305, con la clave protegida por tu contraseña mediante Argon2id) y los guarda como registros que el formato de archivo permite para datos extra, de modo que el archivo sigue siendo válido. Una herramienta hecha para eso puede saber que se añadieron datos; no puede leer el contenido sin la contraseña. Los archivos no se suben a ningún servidor de HideFile.

Lo que ofrece y las herramientas clásicas no es practicidad: carpetas enteras, videos y PDF grandes, una galería navegable, nada que instalar y una cobertura que puedes copiar a un celular nuevo o respaldar como cualquier otro archivo. Lo que no ofrece es ser invisible para un analista. Qué es la esteganografía explica la diferencia entre los métodos.

Guía de decisión: para un CTF o una clase usa steghide u OutGuess; para poner marca de agua a imágenes que publicas usa OpenStego; para proteger archivos privados de quienes usan tu dispositivo usa un archivo de cobertura de HideFile; para ocultar un mensaje a un analista capacitado, ninguna herramienta de aquí es segura, lleva menos datos.
Las herramientas publicadas son justo lo que los analistas ponen a prueba. Ninguna es un canal encubierto frente a un profesional.

Cómo puede ayudarte HideFile

Si comparas herramientas de esteganografía porque quieres que las fotos o archivos privados de tu celular o laptop dejen de ser evidentes, las herramientas clásicas encajan mal. steghide y OutGuess guardan cargas pequeñas y necesitan una terminal. OpenStego necesita una computadora y PNG. Los codificadores online pueden subir tu imagen. Una app bóveda de fotos, la otra respuesta común, se delata con su icono, como explica ¿es segura una app bóveda de fotos?.

HideFile está hecho para ese caso cotidiano. Elige una cobertura, añade archivos, define una contraseña y guarda la cobertura donde guardas tus otras fotos o documentos. Quien pase de largo ve una imagen normal. Ten claros los límites: HideFile frena las miradas curiosas, no las herramientas forenses; no hay recuperación de contraseña, así que si la olvidas los archivos se pierden; y las apps que vuelven a codificar fotos pueden eliminar la parte oculta, por lo que debes enviar y respaldar la cobertura como archivo. Para un examinador capacitado, una revisión en la frontera o presión legal, es la herramienta equivocada, y también lo es todo lo demás de esta tabla. Para los trucos que la gente usa sin software especial, consulta cómo ocultar archivos a simple vista.

Fuentes