jpg图片隐写后如何提取/ctf图片隐写-零开始信息安全自学

jpg图片隐写后如何提取/ctf图片隐写-零开始信息安全自学

我正在参加「创意开发 投稿大赛」详情请看：掘金创意开发大赛来了！

引子

对于JPG大家应该是非常熟悉了(文件头： 文件尾：FF D9)，借用百度百科的资料来说：

JPEG（Joint Group）是JPEG标准的产物，该标准由国际标准化组织（ISO）制订，是面向连续色调静止图像的一种压缩标准。 [1] JPEG格式是最常用的图像文件格式，后缀名为.jpg或.jpeg

你可曾想到JPG其实也可以藏着需要重要信息呢，接下来我将以CTF比赛中遇到的JPG图片隐写方式，给大家看看出题的创意

属性隐写

先来一个最简单的，右键属性大家知道不，往往有的信息就在属性之中，对于这种隐写方式，我们有一个专门工具，该工具可以一键列出该图片的所有属性，十分好用

隐写

首先在终端执行命令下载工具

git clone https://github.com/crorvick/outguess

随后输入以下命令进行安装

cd outguess
./configure && make && make install

然后执行命令解密即可

./outguess -k "hahahahahahaha" -r flag.jpg out.txt

是一款开源的隐写术软件，它可以让你在一张图片或者音频文件中隐藏你的秘密信息，而且你不会注意到图片或音频文件发生了任何的改变。而且，你的秘密文件已经隐藏在了原始图片或音频文件之中了。这是一个命令行软件。因此，你需要学习使用这个工具的命令。你需要通过命令来实现将秘密文件嵌入至图片或音频文件之中。除此之外，你还需要使用其他的命令来提取你隐藏在图片或音频中的秘密文件。

基本用法

将.txt文件隐藏到text.jpg中：

steghide embed -cf test.jpg -ef secret.txt -p 123456

从text.jpg解出.txt:

steghide extract -sf test.jpg -p 123456

f5隐写

工具地址：

有密码解密

java Extract 1.jpg -p 123456

无密码解密

java Extract 1.jpg

会生成一个.txt

至于原理，这里有一篇文章感觉讲的不错

blog.csdn.net/…

强大的媒体加密程序是隐写一个简单易用的跨平台应用程序的设计，在这种情况下，隐藏的信息为图片或声音，它提供了一个很好的接口集成新的隐写算法和过程通过使用插件的密码。

该工具也是一款时不时会用到的工具，使用方法也很简单，只需要将JPG图片放入工具解码即可

补充

以上说了几个比较常见的CTF中充满套路的隐写术，当然也有一些没有提到，比如根据CRC的错报来判断JPG的宽高被修改，导致的数据被隐藏。有兴趣的小伙伴可以在评论区补充。

网络安全学习路线图（思维导图）

网络安全学习路线图可以是一个有助于你规划学习进程的工具。你可以在思维导图上列出不同的主题和技能，然后按照逻辑顺序逐步学习和掌握它们。这可以帮助你更清晰地了解自己的学习进展和下一步计划。

1. 网络安全视频资料

2. 网络安全笔记/面试题

3. 网安电子书PDF资料

如果你向网安入门到进阶的全套资料，我都打包整理好了，需要学习的小伙伴可以V我找我拿~

学网络安全/学黑客，零基础资料整理来啦~~~

~