misc之图片隐写解题思路 ----2次修改

misc之图片隐写解题思路：
1.仔细查看文件属性。
2.先用记事本打开，用Ctrl+f查找关键字：flag,png,txt等，还有编码信息(常见:base64编码)
3.用binwalk提取文件，看是否有隐藏格式信息，如果有，可以用foremost提取保存压缩信息。
<命令： python binwalk -e 文件绝对路径><命令： foremost.exe 文件绝对路径>
4.(如果是png)用pngcheck检查png的CRC是否正常，png的idat模块是否存在异常<命令：pngcheck.exe 文件绝对路径>
用Stegsolve a.查看File Format寻找信息，b.Data Extract RGB都为0，并Save Bin。
c.Steregram Solve左右偏移 d.Frame Browser和Image Combiner
5.用010Editor查看文件的格式是否正常，还可以搜索关键字：flag,png,txt等，还有编码信息(常见:base64编码)
还有常见解法：改宽高。
这是我暂积累的misc图片隐写解题方法，希望可以有所帮助。

补充：

6.用Stegsolve 的 Analyse 的 Frame Browser 逐帧查看gif动态图片

7.两张图片，用 Stegsolve 的 Analyse 的 Imager Combiner，注意打开顺序！

 两张图片还有可能为盲水印(原图和加密图)，用blindwatermark-master，

<命令python bwmforpy3.py decode 原图片路径 加水印路径 生成的图片名>

 本周misc题偏脑洞....

------------------------------------------------------------------------------------------------------------------------------------------------------

音频题

1.用 Audacity查看，很有可能为摩斯电码

2.MP3Stego 提取音频里加密的文件(有可能有密码)

<命令 Decode.exe -X 音频文件路径 -p 密码 >