杂项题的基本解题思路——2、图片隐写术

最新推荐文章于 2024-06-17 15:24:24 发布

Wαff1ε

最新推荐文章于 2024-06-17 15:24:24 发布

阅读量4.2k

点赞数 6

分类专栏： # CTF解题知识储备

本文链接：https://blog.csdn.net/Waffle666/article/details/109404082

版权

CTF解题知识储备专栏收录该内容

6 篇文章 12 订阅

订阅专栏

图片隐写术

图片隐写的常见隐写方法

在这里插入图片描述

①firework工具

使用winhex打开文件时会看到头部中包含fireworks的标识，通过firework可以找到隐藏图片

使用场景：查看隐写的图片文件

②Exif

在这里插入图片描述

Exif按照JPEG的规格在JPEG中插入一些图像/数字相机的信息数据以及缩略图像。可以通过与JPEG兼容

的互联网浏览器/图片浏览器/图像处理等一些软件来查看Exif格式的图像文件，就跟浏览通常的JPEG图像文件一样。

图片右键属性查看exif或者查看详细信息，在相关选项卡中查找flag等。
在这里插入图片描述

谷歌地球（没有关GPS拍照，可以通过谷歌地球访问到）

在这里插入图片描述

③Stegsolve

在这里插入图片描述

当两张jpg图片外观、大小、像素都基本相同时，可以考虑进行结合分析，即将两个文件按的像素rgb值进行xor（异或）、 add（加）、 sub（减）等操作，

看能否得到有用的信息，stegslove可以方便的进行这些操作。

使用场景：两张图片的信息基本相同

操作：选择file-open打开图片A，接着做下图中的操作。【操作图片是有顺序之差的】

在这里插入图片描述

④LSB（最低有效位least significant bit）

在这里插入图片描述

lsb替换隐写基本思想是用嵌入的秘密信息取代载体图像的最低比特位，原来的7个高位平面与替代秘密信息的最低位平面合成隐藏信息的新图像

工具：

a. stegsolve.jar
在这里插入图片描述

stegsolve.jar压缩包打开和使用方法:https://www.cnblogs.com/ciel-shan/p/12724764.html
在这里插入图片描述

b. zsteg(linux环境下)

detect stegano-hidden data in PNG&BMP

在线安装命令：gem install zsteg

命令：zsteg xxx.jpg
在这里插入图片描述

c. wbstego4工具(适用文件：.bmp .rle .txt .asc .html .xml .pdf)

解密通过lsb加密的图片

jpg可以转成bmp
在这里插入图片描述

画图软件可以很好的进行图片类型的转换

在这里插入图片描述

用zsteg也可以：

在这里插入图片描述

d. python脚本

将以下脚本放在kali中运行，将目标文件放在脚本同目录下，将脚本中的文件名修改为目标文件名，运行python即可
在这里插入图片描述

#coding:utf-8
import PIL.Image
def foo():
    im=PIL.Image.open('01.bmp')
    im2=im.copy()
    pix=im2.load()
    width,height=im2.size

    for x in xrange(0,width):    
        for y in xrange(0,height):
            if pix[x,y]&0x1==0
                pix[x,y]=0
            else:
                pix[x,y]=255
    im2.show()
    pass
if __name__=='__main__':
    foo()
    print 'ok'
    pass

⑤TweakPNG

在这里插入图片描述

tweakpng是一款简单易用的png图像浏览工具，它允许查看和修改一些png图像文件的元信息存储，

使用场景：文件头正常却无法打开文件，利用tweakpng修改crc

操作：用该工具打开有问题的png图片，会提示错误的crc字符串以及正确的crc字符串，然后用16进制编辑器winhex打开搜索错误的crc字符串，然后用正确的替换。

特殊情况：有时候crc没有错误，但是图片的宽度或者高度发生错误，需要通过用python脚本利用crc计算出正确的高度宽度

python脚本代码：
在这里插入图片描述

循环冗余校验码（CRC），简称循环码，是一种常用的、具有检错、纠错能力的校验码，在早期的通信中运用广泛。循环冗余校验码常用于外存储器和计算机同步通信的数据校验。

在这里插入图片描述

png文件结构：
在这里插入图片描述

就是说一张PNG图片第17个字节起的8个字节就表示了图片的宽度高度信息
在这里插入图片描述

⑥bftools

用于解密图片信息

使用场景：在windows的cmd下，对加密过的图片进行解密

格式：bftools.exe decode braincopter 要解密的图片名称 –output 输出文件名

bftools.exe run 上一步输出的文件

⑦silentEye

在这里插入图片描述

⑧jpg图像加密解密

i. stegdetect工具探测加密方式

在这里插入图片描述

⑨二维码处理（二维码可能被改成彩色、黑白色调换等等）

在这里插入图片描述

工具：CQR.exe（或者电脑桌面二维码扫描器）结合Stegsolve工具使用

准备工作：可能需要使用画图对二维码进行反射处理

二维码处理有以下三种情况

在这里插入图片描述

点击选择，右键单击反色

本文章从我另外一个博客copy过来：https://www.cnblogs.com/hsp1269/p/13855607.html

Wαff1ε

关注

6
点赞
踩
38

收藏

觉得还不错? 一键收藏
0
评论
杂项题的基本解题思路——2、图片隐写术

图片隐写术图片隐写的常见隐写方法①firework工具使用winhex打开文件时会看到头部中包含fireworks的标识，通过firework可以找到隐藏图片使用场景：查看隐写的图片文件②ExifExif按照JPEG的规格在JPEG中插入一些图像/数字相机的信息数据以及缩略图像。可以通过与JPEG兼容的互联网浏览器/图片浏览器/图像处理等一些软件来查看Exif格式的图像文件，就跟浏览通常的JPEG图像文件一样。图片右键属性查看exif或者查看详细信息，在相关选项卡中查找flag等。
复制链接

扫一扫

专栏目录