misc之图片隐写解题思路 ----2次修改
misc之图片隐写解题思路:
1.仔细查看文件属性。
2.先用记事本打开,用Ctrl+f查找关键字:flag,png,txt等,还有编码信息(常见:base64编码)
3.用binwalk提取文件,看是否有隐藏格式信息,如果有,可以用foremost提取保存压缩信息。
<命令: python binwalk -e 文件绝对路径><命令: foremost.exe 文件绝对路径>
4.(如果是png)用pngcheck检查png的CRC是否正常,png的idat模块是否存在异常<命令:pngcheck.exe 文件绝对路径>
用Stegsolve a.查看File Format寻找信息,b.Data Extract RGB都为0,并Save Bin。
c.Steregram Solve左右偏移 d.Frame Browser和Image Combiner
5.用010Editor查看文件的格式是否正常,还可以搜索关键字:flag,png,txt等,还有编码信息(常见:base64编码)
还有常见解法:改宽高。
这是我暂积累的misc图片隐写解题方法,希望可以有所帮助。
补充:
6.用Stegsolve 的 Analyse 的 Frame Browser 逐帧查看gif动态图片
7.两张图片,用 Stegsolve 的 Analyse 的 Imager Combiner,注意打开顺序!
两张图片还有可能为盲水印(原图和加密图),用blindwatermark-master,
<命令python bwmforpy3.py decode 原图片路径 加水印路径 生成的图片名>
本周misc题偏脑洞....
------------------------------------------------------------------------------------------------------------------------------------------------------
音频题
1.用 Audacity查看,很有可能为摩斯电码
2.MP3Stego 提取音频里加密的文件(有可能有密码)
<命令 Decode.exe -X 音频文件路径 -p 密码 >