隐写术在CTF也很常见,最近刷多了STEG的题,
看到图片就会想到是否有flag....
写一下STEG的总结,想到再补
隐写术的思维导图如下:
该图出处:https://www.jianshu.com/p/b61e4ff0b0d5 该博客写隐写术写得很详细
目前遇到的ctf题目中,大多是遇到图像隐写
图像大体就是这几个步骤:
1.查看属性详情
2.观察文件大小是否有异样,用winhex打开,看是否存有其他文件(也可以用binwalk分析)
3.用Stegsolve切换色道,是否是lsb隐写
4.用winhex修改图片长宽高
5.压缩包需要密码情况是否是伪加密,或者弱密码,或者直接用Ziperello直接暴力破解
6.图片隐藏信息,Image Steganography或者在线解密出文字
文档类型:dox文档有可能隐藏字,百度搜索显示隐藏文字即可
音频类型:
1.mp3隐藏文件,用MP3Stego分离
2.音频用audacity看波形,是否类似于摩斯密码