杂项------文件隐写

学习链接：https://www.bilibili.com/medialist/play/ml776247675

一、文件内容隐写

文件内容隐写，就是直接将KEY以十六进制的形式写在文件中，通常在文件的开头或结尾部分,分析时通常重点观察文件开头和结尾部分。如果在文件中间部分，通常搜索关键字KEY或者flag来查找隐藏内容。

使用场景: windows下， 搜索隐写的文件内容
1.Winhex/010Editor
通常将要识别的文件拖入winhex中，查找具有关键字或明显与文件内容不和谐的部分，通常优先观察文件首部和尾部,搜索flag或key等关键字，最后拖动滚轮寻找。

2.Notepad++
使用notepad++打开文件，查看文件头尾是否有含有关键字的字符串，搜索flag或key等关键字， 最后拖动滚轮寻找。
另外通过安装插件HEX- Editor可以实现winhex的功能。

二、图片文件隐写
**图片隐写的常见隐写方法：
1.细微的颜色差别
2. GIF图多帧隐藏
(1).颜色通道隐藏
(2).不同帧图信息隐藏
(3). 不同帧对比隐写
3. Exif信息隐藏
4.图片修复
(1).图片头修复
(2). 图片尾修复
(3). CRC校验修复
(4). 长宽、高度修复
5.最低有效位LSB隐写
6.图片加密
(1). Stegdetect
(2). outguess
(3). Jphide
(4). F5

三、几种图片隐写中可能会用到的工具
1.Firework
使用winhex打开文件时会看到文件头部中包含firework的标识，通过firework可以找到隐藏图片。