学习链接:https://www.bilibili.com/medialist/play/ml776247675
一、文件内容隐写
文件内容隐写,就是直接将KEY以十六进制的形式写在文件中,通常在文件的开头或结尾部分,分析时通常重点观察文件开头和结尾部分。如果在文件中间部分,通常搜索关键字KEY或者flag来查找隐藏内容。
使用场景: windows下, 搜索隐写的文件内容
1.Winhex/010Editor
通常将要识别的文件拖入winhex中,查找具有关键字或明显与文件内容不和谐的部分,通常优先观察文件首部和尾部,搜索flag或key等关键字,最后拖动滚轮寻找。
2.Notepad++
使用notepad++打开文件,查看文件头尾是否有含有关键字的字符串,搜索flag或key等关键字, 最后拖动滚轮寻找。
另外通过安装插件HEX- Editor可以实现winhex的功能。
二、图片文件隐写
**图片隐写的常见隐写方法:
1.细微的颜色差别
2. GIF图多帧隐藏
(1).颜色通道隐藏
(2).不同帧图信息隐藏
(3). 不同帧对比隐写
3. Exif信息隐藏
4.图片修复
(1).图片头修复
(2). 图片尾修复
(3). CRC校验修复
(4). 长宽、高度修复
5.最低有效位LSB隐写
6.图片加密
(1). Stegdetect
(2). outguess
(3). Jphide
(4). F5
三、几种图片隐写中可能会用到的工具
1.Firework
使用winhex打开文件时会看到文件头部中包含firework的标识,通过firework可以找到隐藏图片。