text: В ходе первых двух этапов аналитики обычно могут проводить такие мероприятия: Субъективная атака Сортировка стего по внешним признакам Определение использованных алгоритмов встраивания сообщений Выделение сообщений с известным алгоритмом встраивания Проверка достаточности объёма материала для анализа Проверка возможности анализа по частным случаям Анализ материалов и разработка методов вскрытия системы Выделяют несколько видов нарушителей: Пассивный нарушитель, способный только обнаружить факт пересылки сообщения и, возможно, извлечь сообщение.