misc冷门总结02

LSB隐写

https://github.com/livz/cloacked-pixel

python lsb.py extract 1.png 1.txt 123456

wbstego4

.bmp,.pdf

deepsound

.wav

oursecret

MaxiCode

MP3 private_bit隐写

    import re
    import binascii
    n = 10405
    result = ''
    fina = ''
    file = open('C:/Users/lenovo/Desktop/bgm.mp3','rb')
    while n < 1369844 :
        file.seek(n,0)
        n += 417
        file_read_result = file.read(1)
        read_content = bin(ord(file_read_result))[-1]
        result = result + read_content
    print result

https://www.cnpanda.net/ctf/342.html

NTFS隐写

NTFSstreamseditor

zsteg

zsteg可以检测PNG和BMP图片里的隐写数据。

目前，zsteg支持检测：

LSB steganography in PNG & BMP
zlib-compressed data
OpenStego
Camouflage 1.2.1
LSB with The Eratosthenes set

gem install zsteg
zsteg 1.png

VBS

https://master.ayra.ch/vbs/vbs.aspx

CyberChef

https://github.com/gchq/CyberChef

盲水印

https://github.com/YvesZHI/BlindWaterMark

pngcheck

pngcheck.exe -v 1.png
检查 png 的 IDAT 块是否有问题
https://blog.csdn.net/u010391191/article/details/80818785
http://www.fzwjscj.xyz/index.php/archives/17/

webp

apt install webp
png和webp互转

crc

https://github.com/theonlypwner/crc32

Stegosaurus（pyc隐写_win）

python stegosaurus.py -x [pyc_file]

aircrack-ng（爆破wifi密码）

aircrack-ng -w /usr/share/wordlists/rockyou.txt -b [MAC] [capfile]

xortool（猜测xor加密的密码长度及值）

pip install xortool
xortool (-x) -c 20 123.txt
-x：代表文件内容为十六进制
-c：后加出现频率最高的字符，文本内容一般是空格（20），二进制文件一般是00

mimikatz（抓取lsass密码）

gaps（拼图）

dtmf-decoder（电话音解码）