CTF隐写术

本文介绍了CTF比赛中的隐写术,包括常用工具如WinHex、foremost和Stegsolve的使用,以及LSB隐写、加密ZIP压缩包和doc文件隐写的隐藏信息查找方法。通过查看文件属性、文件分离和WinHex分析,揭示隐写信息。文中还给出了LSB隐写原理,指出其利用像素最低有效位进行隐藏。对于加密ZIP和doc文件,提出了明文攻击和检查隐藏设置的策略,并举例说明如何通过StegSolve和WinHex找到隐藏的二维码和FLAG字符串。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

常用工具

winhex:显示文件十六进制格式(也可以用hexdump)
foremost:文件提取工具(也可以用binwalk)
Stegsolve:LSB 查看图片最低有效位
Elcomsoft Password Recovery:压缩包解码

思路

1、查看文件属性,看能否发现隐藏信息
2、进行文件分离,看能否分离出有用文件
3、用WinHex打开文件,查找有用信息

LSB隐写

LSB隐写就是修改RGB颜色分量的最低二进制位(LSB),每个颜色会有8 bit,LSB隐写就是修改了像素中最低的1 bit,而人类的眼睛不会注意到这前后的变化,每个像素可以携带3 bit的信息。
在这里插入图片描述

加密的ZIP压缩包

1、考虑是否为伪加密
2、用明文攻击
明文攻击:明文攻击是一种攻击模式,指攻击者已知明文、密文以及算法,求解密钥的过程。
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值