關(guān)于隱寫術(shù)的基本破譯

49160

一、隱寫術(shù)可以利用圖片、音頻、視頻為載體將數(shù)據(jù)隱藏在其中，將數(shù)據(jù)隱寫到圖像中較為常見。
二、圖像隱寫術(shù)進行數(shù)據(jù)隱寫分為以下幾類：
1.在圖片右擊-屬性-詳細信息中隱藏數(shù)據(jù)信息
2.將數(shù)據(jù)類型進行改寫（rar類型數(shù)據(jù) 將其改寫成jpg格式）
3.根據(jù)各種類型圖像的固定格式，隱藏數(shù)據(jù)
修改圖像開始標志，改變其原有圖像格式；
在圖像結(jié)束標志后加入數(shù)據(jù)；
在圖像數(shù)據(jù)中假如數(shù)據(jù)，不影響視覺效果情況下修改像素數(shù)據(jù)，加入信息。
4.利用隱寫算法將數(shù)據(jù)隱寫到圖像中而不影響圖像（僅限于jpg圖像），隱寫算法常見有F5、Guess、JSteg和JPHide等
三、破解隱寫術(shù)方法及步驟：
1.查看圖像-屬性-詳細信息是否包括隱藏內(nèi)容
2.利用WinHex打開圖像，搜索CTF、ctf或flag看是否在打開數(shù)據(jù)中存在相關(guān)信息
3.檢查圖像開始標志和結(jié)束標志是否正確，若不正確修改圖像標志恢復(fù)圖像，打開查看是否ctf或flag等信息（往往gif屬于動圖，需要分幀查看各幀圖像組合所得數(shù)據(jù) 若不是直接的ctf或flag信息 需要考慮將其解碼）
jpg圖像開始標志：FF D8     結(jié)束標志：FF D9
gif圖像開始標志：47 49 46 38 39 61   結(jié)束標志：01 01 00 3B
bmp圖像開始標志：結(jié)束標志：
png圖像開始標志：結(jié)束標志：
4.將圖像放置kali系統(tǒng)中，執(zhí)行binwalk xxx.jpg 查看圖像中是否是多個圖像組合或者其中包含其他文件（若存在多幅圖像組合，再執(zhí)行foremost xxx.jpg會自動分離；若檢測出其他文件修改其后綴即可，如.zip）
5.使用StegSolve對圖像進行分通道掃描，查看是否為LSB隱寫
6.在windows系統(tǒng)命令行下使用F5-steganography-master進行jpg圖像是否為F5算法隱寫
7.在kali系統(tǒng)中使用outguess-master工具（需要安裝），檢測是否為guess算法隱寫

154973

感謝分享