CTF隐写知识

通用知识

 通用软件

010或winhex或HxD或HexEditXP

一.在文件中加入字符

jpg文件头 FF D8

jpg 文件尾 FF D9

FF D9后面的都是增加的内容; 增加的可能是字符串，也可能是另一个文件（就是把多个文件的十六进制放在一起）

二.ZIP格式文件分离

十六进制单独分离

binwalk 查看是否为合成文件 ; -e 提取文件（不能是同类型文件）

也可以尝试直接把扩展名改为zip

三.图片文件分离

十六进制单独分离

binwalk 查看是否为合成文件（不能是同类型文件）;-e 提取文件

foremost 分离文件

四.LSB隐写

StegSolve工具

用zsteg识别LSB隐写

zsteg使用：

zsteg xxx.png 
zsteg xxx.bmp
zsteg -a xxx.png							都是查看图片全部的色道，他都会列举出来 LSB
zsteg zlib.bmp -b 1 -o xy -v				 -b的位数是从1开始的,检测zlib
zsteg -e b8,a,lsb,xy xxx.png -> out.png		  -e提取颜色图片,跟随的就是上面检测的通道

 

五.steghide隐写

steghide可以在一个图片或音频文件中隐藏信息

加密：steghide embed -cf 图片 -ef 待隐藏文件 -p 密码

解密：steghide extract -sf 图片 -p 密码

六.Word隐写

对word的熟悉,扩展名改为zip

七.WAV隐写

WAVE是标准的windows文件格式，文件扩展名是.wav，数据本身的格式为PCM或压缩型，属于无损音乐格式的一种

Adobe Audition工具或Audacity工具

Adobe Audition修改右上角的Workspace为Frequency Space Editing

摩斯电码：    长的为 _ 短的为 .

波形（找到需要的波形，一般在波形开头或结尾：高为1低为0或高为0低为1

八.MP3隐写

MP3Stego工具

可以将隐写信息(如flag.txt)隐写在WAV格式音频文件中，然后经过压缩，加密，转换为MP3文件

加密：Encode.exe -E flag.txt -P password test.wav test.mp3

解密：Decode.exe -X -P 密码 test.mp3

可以使用strings 和grep 命令把一些关键词搜索出来       关键词例如：pass,key,文件名

九.压缩包密码破解

伪密码

用binwalk -e 压缩包的名字 无视伪密码

在部分Linux系统中，可以直接打开伪密码的ZIP文件

检测伪密码工具ZipCenOp.jar —> java -jar ZipCenOp.jar r 压缩包 （然后再打开压缩包就不需要密码了）

有时用WinRAR的修复功能

14 00后面修改00（一般都是第二个14 00 后面是09 即 14 00 09 把这个09改为00即可）

具体伪加密知识可以查看攻防世界 base64stego_Ireb9z的博客-CSDNd

十.F5隐写

F5是一个可以将文件隐藏到图片中的java工具

需要java环境

隐藏文件：java Embed 原始图片 加密后的图片 -c “” -e 隐藏文件 -p 密钥

提取文件：java Extract 加密后的图片 -p 密钥

十一.盲水印

利用二维傅里叶变换，给文件添加肉眼无法直接看到的水印数据

合成盲水印：python3 bwmforpy3.py encode 原图 信息文件  盲水印文件

提取盲水印：python3 bwmforpy3.py decode 原图 盲水印图片 信息文件

十二.GIF时间隐写

gif每一帧的时间间隔也可以作为隐藏信息的载体（通常是摩斯密码或者二进制）

使用到imagemagick工具

十三.outguess

对图片信息进行破解的命令如下：outguess -k '密码' -r xxx.jpg -t 11.txt

得到11.txt,即是解密后的内容

十四.Stegdetect

Stegdetect程序主要用于分析JPEG文件，可以检测到通过JSteg、JPHide、OutGuess、Invisible Secrets、F5、appendX和Camouflage等这些隐写工具隐藏的信息

Stegdetect通过统计测试来分析图像文件中是否包含隐藏内容。它运行静态测试以判断隐藏的内容是否存在。此外，它还会尝试识别隐藏内容是通过哪个隐写工具嵌入的。

Stegdetect的主要选项如下：q – 仅显示可能包含隐藏内容的图像n – 启用检查JPEG文件头功能，以降低误报率。如果启用，所有带有批注区域的文件将被视为没有被嵌入信息。如果JPEG文件的JFIF标识符中的版本号不是1.1，则禁用OutGuess检测。s – 修改检测算法的敏感度，该值的默认值为1。检测结果的匹配度与检测算法的敏感度成正比，算法敏感度的值越大，检测出的可疑文件包含敏感信息的可能性越大。d – 打印带行号的调试信息。t – 设置要检测哪些隐写工具（默认检测jopi），可设置的选项如下：j – 检测图像中的信息是否是用jsteg嵌入的。o – 检测图像中的信息是否是用outguess嵌入的。p – 检测图像中的信息是否是用jphide嵌入的。i – 检测图像中的信息是否是用invisible secrets嵌入的。

# 使用方法 stegdetect.exe -tjopi -s 10.0 图片名 stegbreak.exe -r rules.ini -f password.txt 图片名 #password.txt 为密码本

注明：

本文仅供读者学习所用，请不要做有些违反法律的事情 ,若有转载请标明来源 ，欢迎大家一起加入学习