标签：11 24 00 标志 隐写 jpg 2021 图像 图片

隐写术破解思路与方法：

 

图像隐写术：

一般拿到一张图片，先看图片格式。常见的有JPG，PNG和BMP。JPG比起PNG，是有过压缩的图片，所以JPG格式的图片通常是没必要放到图片分析器里去看的。由于进过压缩，所以里面是不能放下二维码的。而我们使用图片分析器来分析图片，60％是为了找到里面隐藏的二维码。

BMP是位图文件,能放的东西就更多了，可以拿去PS里看一下，说不定在就出现了两个图层了。

PNG格式的图片首先就可以考虑藏二维码的问题了，不过也不是说他里面不会藏有其他文件。

JPG格式的图片通常里面都有藏着另外的东西，大体上是压缩文件之类的，当然，也有往里面放音频的……所以先丢去binwalk分析才是正确的。

第一步：

先右键查看属性——>详细信息看有没有隐藏东西。如果没发现东西。

第二步：

将数据类型进行改写（rar或者zip数据改为jpg等格式）根据各种类型图像的固定格式，隐藏数据，修改图像开始的标志，改变其原来图像格式，在图像结束标志后加入数据，在图像数据中加入数据，不影响视觉效果情况下修改像素数据，加入信息。

利用隐写算法将数据隐写到图片中而不影响图像（仅限于jpg图像） 隐写常用的算法有F5，guess jsteg jphide。

用Stegsolve打开，看图层是否隐藏了东西，如果还是没有

第三步：

则用Winhex打开图片，查看图片十六进制数据中是否隐藏了东西，有时候还需要修改图片的十六进制数据。

检查图像的开头标志和结束标志是否正确，若不正确修改图像标志恢复图像，打开查看是否有flag或ctf信息，（往往gif属于动图，需要分帧查看各帧图像组合所得数据 若不是直接的ctf或flag信息 需要考虑将其解码）

jpg图像开始标志：FF D8 

            结束标志 ：FF D9

gif图像开始标志：47 49 46 38 39 61 (GIF89)结束标志：01 01 00 3B

bmp图片开始标志：42 4D //92 5B 54 00 00 00 00 00 

                结束标志：00

png图片开始标志：89 50

图片放置在kail系统中，执行binwalk xxx.jpg 查看图片中是否是多个图像组合或者包含其他文件（若存在多幅图像组合，再执行foremost xxxjpg会自动分离；若检测出其他文件修改其后缀名即可，如zip）

使用StegSolve对图像进行分通道扫描，查看是否为LSB隐写。

在kail下切换到F5-steganography，在java Extract运行命令：java Extract 123456.jpg图片的绝对地址 -p 123456

判断是否为F5算法隐写。

在kali系统中使用outguess-master工具（需要安装），检测是否为guess算法隐写。

图种,只要将图片保存为zip压缩包格式,然后解压出来就可以了。

 

压缩包隐写术：

先解压缩，看能不能解压缩出来

拿binwalk看一下压缩包里面有没有隐藏东西。

 

标签：11,24,00,标志,隐写,jpg,2021,图像,图片
来源： https://www.cnblogs.com/crackerroot/p/15600871.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。