【安全技术揭秘系列】探索图片隐写的奥秘

 

什么是隐写？由于我们识别声音或图片的能力有限，因此稍微改动信息的某字节位的数据是不会影响我们识别声音或图片的。举个最通俗的例子，古人的藏头诗就是隐写的一种方式：

 

而CTF图片隐写术就是利用图片来隐藏一些机密信息，一张看起来很正常很普通的图片其实内部隐藏了其他玄机。

图种（多文件压缩）

所谓图种，就是先把要想隐藏的东西打包压缩，然后再跟一张正常的图片结合起来，达到隐藏信息的目的。

可以直接使用CMD "copy/b" 直接压缩图片：

copy/b a.png + b output.png

例如，将一张jpg隐藏到另一张png图片中：

 

 

用kali中的"binwalk"工具可以根据检索匹配文件头的原理轻松地检索图片文件中隐藏的其他文件，还是以这张图片为例：

 

找到隐藏的文件在kali 中可以使用"foremost"或者"dd"，将output.png进行分离，分离出的隐藏的文件：

 

各位置信息隐藏

2.1 文件头尾

较为直接的方式，直接将文字信息隐藏在图片文件的头尾内容之中，例如下图：

 

使用16进制编辑工具（winhex）直接打开，可以发现再图片基础信息字段之后，直接插入了flag信息：