隐写术

目录

隐写(信息隐藏，steganography)

Stegsolve

Binwalk

MP3Stego

Bftools(Brainfuck)

F5-steganography-master

S-Tools

---

隐写(信息隐藏，steganography)

目的：以表面正常的数字载体如静止图象、数字音频和视频信号等作为掩护，在其中隐藏秘密信息。额外数据的嵌入既不改变载体信号的视、听觉效果，也不改变计算机文件的大小和格式（包括文件头），使隐蔽信息能以不为人知的方式进行传输

隐写分析：对多媒体信号进行统计分析，判断其中是否含有隐蔽信息

而隐写领域用的最多的就是对将要隐写的信息以二进制形式写入图片中，如：

copy /b 1.jpg+1.txt 2.jpg      #将1.txt以二进制形式写入到1.jpg的末尾，形成新文件2.jpg

一些图片格式16进制常见的头部和尾部(winhex打开查看)

jpg格式

• 头部: 4A 46 49 46     JFIF

 

png格式

• 头部：50 4E 47   PNG

 

jfif格式

头部：JFIF

gif格式

头部：47 49 46 38 39 61  GIF89a

在分析隐写文件的时候，会用到很多的工具，比如下面这些。

我们现在来讲些下这些工具的用法。

 Stegsolve

stegsolve是一款用 java 写的图像隐写工具，可以查看图片的详细信息，每一层色阶等等，功能强大。

示例：http://www.shiyanbar.com/ctf/1768

把图片下载下来，打开，发现漆黑一片。

于是乎用Stegsolve打开，点击下面的向左或者向右按钮，出来了类似于二维码的图片，可是发现扫不出来。发现这跟正常的二维码图片有点不一样，好像反了。于是保存该图片

用PS打开，ctrl+i 进行反色，得到下面的二维码。扫描，得到flag。

Binwalk

Binwalk是用于搜索给定二进制镜像文件以获取嵌入其中的文件和代码的工具。 具体来说,它被设计用于识别嵌入固件镜像内的文件和代码。 Binwalk使用libmagic库,因此它与Unix文件实用程序创建的魔数签名兼容。 Binwalk还包括一个自定义魔数签名文件,其中包含常见的诸如压缩/存档文件,固件头,Linux内核,引导加载程序,文件系统等的固件映像中常见文件的改进魔数签名。

相关文章：https://www.aliyun.com/jiaocheng/122252.html

MP3Stego

MP3Stego是在将WAV文件压缩成mp3的过程中，将水印嵌入到mp3文件中。嵌入数据先被压缩、加密，然后隐藏在mp3比特流中，默认输出的mp3格式是单声道的128bit

示例：http://www.shiyanbar.com/ctf/58

下载该图片，是个美女，哇哇哇

把它交给 binwalk 处理下，发现里面含有zip压缩文件，zip压缩文件里面包含mp3格式的文件和另一个文件

于是乎将其分离，使用 -e 参数。得到 music.mp3 和一个 txt 文件。

打开txt文件，里面出现了钥匙。

把music.mp3文件放到MP3Stego里面，运行命令

decode.exe -X -P simctf music.mp3   #-X是获取隐藏的东西 -P指定密码

得到 music.mp3.txt 文件，打开，得到base64编码的数据

解码，得到 flag

利用MP3Stego加密

encode.exe -E key.txt -P 123456  test.wav  test.mp3  #将key.txt写入test.wmv中，密码为123456，最后胜出test.mp3文件

Bftools(Brainfuck)

示例：http://www.shiyanbar.com/ctf/1821

然后将其进行Base64解码，得到flag

F5-steganography-master

示例：http://www.shiyanbar.com/ctf/1938

下载该图片 123456.jpg  ，放入F5-steganography-master文件夹中，运行该命令

java Extract 123456.jpg -p 123456   #-p指定密码

得到 output.txt文件，打开，得到 flag

S-Tools

S-tools是一个时(空)域数字水印软件，支持 WAV 格式的音频文件、GIF和BMP格式的图像文件

示例：我们现在有一个 original.bmp 的图片，我们现在要利用S-tools将一个密码文件key.txt隐藏到该图片中

打开S-tools，界面是这样的。

我们现在将图片拖进去 

然后将我们的密码文件 key.txt 也拖进去 ，此时会叫我们输入密码，我们输入密码，点击ok。这里还可以选择加密算法

然后会生成我们写入隐藏数据后的图片，右键，save as 保存名为 hidden.bmp ！此时key.txt已经写入图片中了，并且图片可以正常打开，是看不到任何不一样的。

那么我们如何解密呢？把 hidden.bmp 拖入S-Tools中，右键->Reveal ，然后输入我们的密码。密码和加密算法必须和我们加密时候的一样

然后就显示我们写入的 key.txt 文件了 

我们右键，Save as就可以把我们写入的文件保存下来了！

本文中的工具：链接:  https://pan.baidu.com/s/1EJW0lEDZBi94TbRCsi74CQ           提取码: zyvr 

相关文章：隐写数据