在图片中隐藏压缩包

原理:以jpg格式的图片为例,一个完整的jpg文件由FF D8开头,FF D9结尾,图片浏览器会忽略FF D9以后的内容,因此可以在jpg文件中加入其他文件。

 

首先制作个隐藏压缩包的图片

第一步:准备一张jpg格式的图片    一个打算放到压缩包里文件(这里用的txt文件)

对b.txt加压得到b.zip

打开cmd    关键命令      copy /b a.jpg+b.zip 3.jpg

此时发现文件夹里(注意6711+156=6867)

Ok   制作成功!(下为证明)

将他们都拖入HXD里

观察a.jpg由FF D8开头,FF D9结尾

在3.jpg搜索FF D9

而FF D9后面的16进制便是b.zip的内容

 

 

 

 

检测方法:1.HXD   2.walkbin

1.把图片拖到HXD     而FF D9后面仍然还有内容的话  就极有可能在图片里藏了文件(但不知道是藏了什么)

2.在kali终端输入命令  walkbin 图片文件名(发现藏了zip文件)

获得隐藏文件方法  1.改后缀    2.walkbin

1.修改jpg文件后缀为zi即可查看到(前提知道隐藏的文件是zip格式,不知道的话也可以,成功几率还是有的)

 

打开3.zip点进去发现了我们隐藏的文件

 

 2.binwalk -e 隐藏图片名字(分离隐藏的文件)

 

此时发现桌面有个文件夹

进去   即得到隐藏的内容

 

 OK  结束了!!!