2021-09-28 网安实验-音频隐写-Stegano之隐写4

最新推荐文章于 2023-03-25 08:56:39 发布
最新推荐文章于 2023-03-25 08:56:39 发布
阅读量4.8w 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 愚公系列-网络安全实验 文章标签： r语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aa2528877987/article/details/120525119
本文介绍了利用BinWalk分析固件并提取隐藏数据的过程。通过分析stego4.jpg，发现其中包含RAR和7-Zip压缩包。经过处理，成功提取出RAR文件，并在解压后的7-Zip文件中找到隐藏的MP3。通过MP3Stego和特定密码，揭示了隐藏的文本信息INEVERASKEDABOUTTHIS!，最终使用此信息解压另一个压缩包，获得Flag为VERYEASYSTEGO。

相关知识

BinWalk

BinWalk是一个固件的分析工具，旨在协助研究人员对固件进行分析，提取及逆向工程用处。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，还重要一点的是可以轻松地扩展。最简单的使用方法很直接，提供文件路径和文件名即可。

MP3Stego

MP3Stego可以把任何敏感数据压缩隐藏到MP3音乐文件中，数据首先被进行压缩和加密处理，然后将其隐藏到MP3音乐流数据中。

内嵌文件数据分析

执行python binwalk命令来对stego4.jpg文件进行处理，如图所示：
在这里插入图片描述
从BinWalk的分析结果可以看出，JPG文件中有一个RAR压缩包以及一个7-Zip压缩包，其中RAR压缩包的文件偏移地址开始与0x1B8DD，这里我们使用C32Asm将从0x1B8DD开始的所有数据提取出来。打开桌面上的C32Asm工具，选择“文件”、“打开十六进制文件”载入C:\Stegano\4\stego4.jpg文件，然后右键选择“定义选择块”，填入数据块的起始地址为0x1B8DD，结束地址选择“文件结尾”，单击确定就选中数据块了，右键复制数据，然后新建一个十六进制文件，将原有的数据替换为复制的数据，保存即可得到压缩包文件。操作过程如图所示：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
音频隐写一
admin的博客
08-01 246
题目地址链接https--来自百度网盘超级会员V3的分享。
2021-09-24 网安实验-音频隐写-Stegano之隐写1
时光隧道
09-24 4万+
一：相关知识 TrID TrID是一款根据文件二进制数据特征进行判断的文件类型识别工具。虽然也有类似的文件类型识别工具，但是大多数都是使用硬编码的识别规则，而TrID则没有固定的匹配规则，TrID具有灵活的可扩展性，可以通过训练来进行文件类型的快速识别。 TrID通过附加的文件类型指纹数据库来进行匹配，可用于取证分析、未知文件识别等用途。 Audacity Audacity是一款自由且免费的音频编辑器和录音器。它是在Linux下发展起来的，有着傻瓜式的操作界面和专业的音频处理效果。使用Audacity可以帮
【语音隐写】基于小波变换实现音频数字水印嵌入提取附Matlab代码
m0_60703264的博客
03-25 148
✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，matlab项目合作可私信。????个人主页：Matlab科研工作室????个人信条：格物致知。 内容介绍计算机,因特网的迅速发展和电子政务,电子商务的逐渐普及,使得各种数字化产品可以方便地在互联网上进行发行和传播,数字化信息交流方式达到了空前的广度和深度.但是与此同时...
音频隐写术：解决怎么嵌入的问题
forest_LL的博客
04-07 1061
前言 在之前的系列文章中，已经讨论了编码参数域的隐写。本文章将从另一个嵌入域方向叙述隐写：熵编码域。对于编码参数域来讲，修改编码参数将引起很多关联的频域系数发生改变，对音频的内容修改很大，也不能精确控制，最终导致对统计特性的改变也很大。 相反地，量化系数修改方式更加接近原子操作，能够定量精确控制音频内容质量修改和噪声扩散。当然，随意修改熵码字也会导致码流膨胀，进一步导致编码器崩溃。从可行性角度来看，隐写算法要兼容编码标准、有约束地修改量化系数，保证修改后的哈夫曼码流的长度保持不变。 一. 三种基本..
音频隐写术总结篇（附隐写软件下载链接）
forest_LL的博客
04-08 1万+
一. 时域低比特位隐写 时域低比特位隐写主要从LSB(Least Significant Bit)最低有效位隐写开始，其中包含LSB替换和LSB匹配。根据音频时域波形的16比特样点值进行隐写，可见如下图： 如果LSB结合隐写码，可实现自适应嵌入。 二. 回声隐藏法 回声本来是一个物理现象，解释的是声波在传播的过程中，碰到大的反射面（例如建筑物的墙壁，大山），在界面会发生反射，人们把能够与原声区分开的反射声波叫做回声。根据此现象，可设计回声隐藏法。 回声隐藏法最早是由Bender等人提出来的..
CTF之音频隐写
龙乐的专栏
08-15 3万+
题目一：这有点刺耳.wav，首先用Audacity工具打开“这有点刺耳.wav”文件 选中方框中的下三角，选中频谱图既得flag。 题目二：为i春秋里的“永不消逝的电波”，下载下来的音频文件为“60361A5FC9308684F5B1CBFBF84A6CF0.mp3”，拖入Audacity，并适当放大： 播放后明显为摩斯密码，所以先转换为摩斯电码： .... .-.. . .....
2021-09-28 网安实验-图像隐写-Stegano之隐写7
时光隧道
09-28 4万+
使用StegSolve提取解压密码 题目提供的steg7.rar解压时需要密码，除了rar文件之外题目还提供了一个password.png的图片文件，那么我们就需要从png文件找到解压密码了，图片的文件名也印证了密码在图片里面可以看到。不过打开图片之后颜色全是白的，似乎没有什么可用的信息，但是当图片放大到最大倍数的时候，能隐约看到一行文字将图片放大之后，通过QQ的截图取色功能，就可以看到不同像素点之间的色差，其中文字的颜色为(254,254,254)，而背景的颜色为(255,255,255)，如图所示：
2021-09-03 网安实验-文件修复-Stegano练习之隐写3
时光隧道
09-03 4万+
一：工具介绍 TrID TrID是一款根据文件二进制数据特征进行判断的文件类型识别工具。虽然也有类似的文件类型识别工具，但是大多数都是使用硬编码的识别规则，而TrID则没有固定的匹配规则，TrID具有灵活的可扩展性，可以通过训练来进行文件类型的快速识别。 TrID通过附加的文件类型指纹数据库来进行匹配，可用于取证分析、未知文件识别等用途。 BinWalk BinWalk是一个固件的分析工具，旨在协助研究人员对固件进行分析，提取及逆向工程用处。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，还
2021-09-03 网安实验-文件修复-Stegano练习之隐写9
时光隧道
09-03 4万+
文件格式识别 给定的file1以及file2两个文件没有扩展名，我们需要先弄清楚文件的具体格式信息，才好进行更进一步的分析操作，这里使用TrID工具来对其进行识别。打开cmd命令提示符，切换到C:\Stegano\9目录，使用TrID对file1以及file2进行识别，如图所示： 根据TrID的分析结果，我们确认file1是一个PCAP文件，这种类型的文件通常为网络通信流量抓包文件，可以使用Wireshark进行分析，我们给文件加上.pcap扩展名，然后使用Wireshark将其打开，就可以看到网络通信数
CTF学习之MISC之音频隐写
零安道长的博客
05-04 4950
CTF学习之MISC之音频隐写 莫尔斯电码 波形隐写 频谱隐写 MP3编码隐写 音频隐写 和图片一样，数字音频也可以用于信息隐写 音频载体信号存在冗余，为隐蔽信息提供支持 人类听觉系统频谱范围是20Hz18kHz，但对2kHz4kH信息最为敏感。、 人类听觉系统只对相对相位敏感，而无法感知绝对相位 解题工具： Audacity，开源音频处理软件，分析音频的频谱、波形。 MP3Stego，音频数据分析与隐写工具。 摩尔斯电码 摩尔斯电码（Morse code），又称摩斯密码 一种时通
CTF 音频隐写 大总结
algae
04-21 4万+
赛题概览Nuit du Hack CTF Qualifications: Here, kitty kitty! 环境 Windows 考察点 WAV音频文件隐写术 Python基础 密码学 工具Audacity 题目描述 I just can’t get enough of this sweet melody, I can listen to it for hours! Sometim...
CTF之misc-音视频隐写
热门推荐
Battery的博客
05-03 13万+
注释：音视频隐写主要是针对一些特定的音乐，在听或者查看的过程中会存在比较明显的特征，认真查看就能得到flag 1.MP3： （1） MP3stego 当你拿到一个MP3文件时不要手足无措，先试试MP3stego 用法：decode -X -P 密码 mp3文件 （2）波形： 通常来说，波形方向的题，在观察到异常后，使用相关软件（Audacity, Adobe Audition 等）观察波形规律，将波形进一步转化为 01 字符串等，从 而提取转化出最终的 flag。 （3）频谱： 音频中的频谱隐
音频隐写术：两种具体的实现方法
forest_LL的博客
04-06 4107
一. 码表索引值替换方法 音频编码器在熵编码过程中使用多个哈夫曼表来编码量化DCT系数，所以相同的量化系数可以采用不同的哈夫曼码表进行编码，此处可以理解为哈夫曼码表的选择存在冗余性。毫无以为，码表在选择是有最优选和次优选。因此，压缩标准选择最优的哈夫曼表有两个判定依据如下： 所选择码表中的码字必须能对编码区中数值最大的QMDCT系数进行编码（此为必要条件）。 编码的比特总数要最小。 从这个方向出发，可以利用标准中哈夫曼码表的冗余性来隐藏秘密信息而不引起明显的听觉变化。与此同时，也可以构造特定的哈夫..
信息隐藏—音频隐藏LSB算法
qq_55796594的博客
09-17 4806
尝试用python做音频的LSB隐藏算法，过程是曲折的，虽然结果还有一些瑕疵，毕竟对音频的信号处理还不太熟练，不过结果总算是成功了。 1.环境 win10操作系统、pycharm编辑器、python3.9、第三方库：librosa、bitarray 1.1安装bitarray 之所以选择安装bitarray是为了解决中英文字符串和二进制字符串的转化问题 pip install bitarray 1.2安装librosa 它是一个Python模块，通常用于分析音频信号，但更倾向于音乐。它包括
ctf中MISC之MP3等音频隐写
成长之路
08-25 4万+
0x00音频隐写二进制或者莫斯密码 音频中隐写摩斯电码 例题：flag在音乐中123（例题链接） 打开压缩包里面有一张图片和一个加密的压缩包（压缩包里面有被加密的music.wav音频文件） 图片上面有盲文（盲文介绍链接）对应明文是：kmdonowg 应该是压缩包密码 使用Audacity打开music.wav 粗的代表杠（-）   细的代表点（.），同时要注意格式：
2021-09-28 网安实验-音频隐写-Stegano之隐写2
时光隧道
09-28 4万+
频谱图分析 使用Audacity打开sound1.wav文件，播放声音时发现发出的声音是没有任何意义的，就像是发出了一些噪音一样，因此必须从其他方面下手分析。Audacity提供的强大的音频分析功能，包括波形图、频谱图等各种图形可视化效果，Audacity默认显示的是音频文件左右两个声道的波形图，我们可以尝试切换到频谱图进行分析，操作步骤为：在Audacity中点击第一个声道的波形图左侧的文件名（这里为sound1），在弹出的菜单中选择“频谱图”，就可以切换到频谱图模式了，如图所示： 在频谱图中我们直接看
CTF—图片隐写+数据隐写
weixin_52620919的博客
07-28 4338
一、【图片隐写】 题目描述： 在实验主机上的C:\Stegano\3目录下提供了一个名为stego的文件， 找到一个形式为flag{word_word_word}的字符串。 预备知识 【TrID】 TrID是一款根据文件二进制数据特征进行判断的文件类型识别工具。 虽然也有类似的文件类型识别工具，但是大多数都是使用硬编码的识别规则，而TrID则没有固定的匹配规则， TrID具有灵活的可扩展性，可以通过训练来进行文件类型的快速识别。 TrID通过附加的文件类型指纹数据库来进行匹配，可用于 取证分析、未知文
2021-09-24 网安实验-图像隐写-StegSolve之Image Combiner
时光隧道
09-24 4万+
题目介绍 目录下提供了pic1.jpg以及pic2.jpg两个文件，请对这两文件进行分析，找到一个由两个英文单词组成的字符串Flag。 打开StegSolve，然后选择菜单项“File”、“Open”打开pic1.jpg，然后选择菜单项“Analyse”、“Image Combiner”选择pic2.jpg文件，默认的XOR操作就可以看到Flag了，如图所示： 从这里可以看到Flag为AZADI TOWER，点击窗口下方的箭头按钮，可以看到不同Combine方式下的处理结果。 编写Python脚本处理 #
2021-09-28 网安实验-图像隐写-HCTF-Steg300
时光隧道
09-28 4万+
相关知识 Binwalk BinWalk是一个固件的分析工具，旨在协助研究人员对固件进行分析，提取及逆向工程用处。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，还重要一点的是可以轻松地扩展。最简单的使用方法很直接，提供文件路径和文件名即可。 BinWalk常用于识别任意二进制数据块中所包含的其他类型的文件数据。 Android逆向基础 Android下的APK文件本身是一个zip压缩包，可以使用解压缩软件对其进行解压。解压之后在根目录可以看到一个classes.dex文件，这个文件就是An
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

愚公搬代码

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值