姿势-pdf隐写

目前就遇到一个pdf隐写的题目,因此此篇介绍一个常用的pdf隐写处理工具wbStego4open

wbStego4open是一个隐写开源工具,它支持Windows和Linux平台。
你可以用wbStego4open可以把文件隐藏到BMP、TXT、HTM和PDF文件中,且不会被看出破绽。
还可以用它来创建版权标识文件并嵌入到文件中将其隐藏。
wbStego在插入数据时(此处以非加密的版权信息为例),充分利用了插入法和LSB修改法两种技术。
wbStego4open会把插入数据中的每一个ASCII码转换为二进制形式,
然后把每一个二进制数字再替换为十六进制的20或者09,20代表0,09代表1。
例如,在wbStego4open的版权管理器(Copyright Manager)中,输入一个包含“Oblivion”的地址,
wbStego4open就会将其由ASCII码转换成相应的二进制码,
然后再用0x20和0x09替换每个二进制数。

如何判断是否文件采用wbStego4open加密?

  1. 将文件导入010editor、winhex之类的十六进制查看工具
  2. 如果2009出现次数较多,则有可能为wbStego4open加密
posted @ 2022-01-27 22:16  sherlson  阅读(2226)  评论(0编辑  收藏  举报