ctf隐写术

基于文件结构的图片隐写:直接嵌入式隐写,在不影响文件的使用时,在文件中藏入秘密信息,实现信息隐藏;

根据文件特性与冗余性分为:追加插入法和前置插入法,插入信息科分为:文本插入,文件插入;

追加插入法是最常用的,最简单的一种方法,利用文件特性在文件末尾加进行附加数据:

分离文件,一个照片文件里可能有两个照片,组成结构为文件头数据块文件尾文件头数据块文件尾
因为有一个文件尾,所以后一部分的没有被识别出来,使用formost工具分离。

 

1.PNG图片结构:

标准的PNG文件结构包括:PNG文件标识和PNG数据块。
 PNG图片文件结构:

- (固定)8字节89 50 4E 47 0D 0A 1A 0A为png文件头;

- (固定)4字节00 00 00 0D(即十进制的13)代表数据块的长度为13;

- (固定)4字节49 48 44 52(即为ASCII码的IHDR)是文件头数据块的标识(IDCH);

- (可变)13位数据块(IHDR)

 - 前四个字节代表该图片的宽

 - 后四个字节代表该图片的高

 - 后五个字节依次为:

 Bit depth、ColorType、Compression method、Filter method、Interlace method

- (可变)剩余四字节为该png的CRC检验码,由从IDCH到IHDR的十七位字节进行crc计算得到。PNG图片文件头数据块(IHDR)包括:宽、高、图像深度、颜色类型、压缩方法等(图中蓝色的部分即IHDR数据块)。

 

2.修改高度隐写:

先用TweakPNG打开图片,一般修改过长宽的图片都会报错。

找到PNG图片高度值所对应的位置,并修改为一个较大的值,尝试打开。

修改01 00为02 00,并保存后打开。

修改宽高之后的PNG图片可能打不开,需要修复PNG图片的CRC校验值。

方法:选中PNG的struct IHDR Ihdr部分(图中蓝色部分),使用CRC Calculator重新计算CRC校验值。

将struct IHDR Ihdr的CRC(图中蓝色部分)修改为重新计算过的CRC。

再用TweakPNG打开图片不报错,修复成功。

3.IDAT块的隐写:

PNGCheck可以验证PNG图片的完整性(通过检查内部CRC-32校验和&bra;比特&ket;)和解压缩图像数据,它能够转储几乎所有任选的块级别信息在该图像中的可读数据。查询命令:pngcheck -v xxx.png

 

基于LSB原理的图片隐写:

1. 简单的LSB隐写:替换隐藏(lsb)
图片中的像素是三种颜色组成的,png中每个颜色有8bit,lib隐写是修改了像数中的最低的1bit
在肉眼中看不出来,也就把信息隐藏了起来,颜色可能变淡,肉眼看不出来区别
分析LSB隐写,使用stegsolve工具。藏有二维码,使用QR  Reserach。
利用LSB(最低有效位 (Least Significant Bit)来进行隐写。例如在PNG图片的储存中,每个颜色会有8bit,LSB隐写就是修改了像数中的最低的1bit,人眼无法区别。例如我们想把A隐藏进来的话,可以把A转成16进制的0x61再转成二进制的01100001,再修改为红色通道的最低位为这些二进制串。分离方法:Stegsolve分离:使用Stegsolve—Analyse—Frame Browser,可以浏览三个颜色通道中的每一位。

ctf隐写术_第1张图片

 

PS:此种隐写的载体一般为png或bmp格式,jpg的有损压缩方式会破坏隐写的内容。

图片容差隐写:

1.背景知识:

容差,在选取颜色时所设置的选取范围,容差越大,选取的范围也越大,其数值是在0-255之间。

2.容差比较的隐写:

分离方法:

beyond compare分离:

操作步骤:

打开工具,选择图片比较,导入example_1.jpg和example_2.jpg。

ctf隐写术_第2张图片

选择容差模式,并调整容差大小

ctf隐写术_第3张图片

PS:

Beyond Compare4|Beyond Compare破解版激活码:

1、L2aJTd2SauPv4Luhang21uqq5NJOEw94wxdZTpU-pFB9GmyPk677gJ 

2、RuGuo7nimugASTzh99xsaioxTsE2-oigiuomj+JHFjazxsaoh43kmplmjx 

3、hFbqTmYskatMTgPyjvv99CF2Te8ec+Ys6PPxyZAF0YwOGUILOO98iug

二维码隐写:

使用QR Research读取二维码中的信息。

ctf隐写术_第4张图片

 

常用文件头尾标识:

常见图片文件头尾标识:
JPEG/JPG:
文件头标识(2 bytes):FF D8
文件结束标识(2 bytes):FF D9
PNG:
文件头标识(8 bytes):89 50 4E 47 0D 0A 1A 0A
GIF:

文件头标识(6 bytes):47 49 46 38 39(37) 61
文件结束标识(2 bytes):01 01 00 3B
BMP:
文件头标识(2 bytes):42 4D

你可能感兴趣的:(隐写术,网络安全)