CTF-隐写术

最新推荐文章于 2025-10-11 10:49:06 发布
原创 最新推荐文章于 2025-10-11 10:49:06 发布 · 3.2k 阅读 · 70 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #隐写术 #misc杂项 #CTF

本文详细介绍了隐写术的基本概念，包括图片隐写（如LSB、EXIF信息）、文档和音频文件中的隐写技术，以及解题工具的使用。涵盖了从基础的LSB隐写到高级的音频频谱和MP3编码隐写，展示了如何在各种媒体中隐藏和提取信息。

隐写术

  • 隐写术(Steganography，简写Stega)

    • 一门关于信息隐藏的技巧与科学
    • 信息隐藏：不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容
    • 与密码学(Cryptography)不同。密码学更加关注对信息的加密和解密算法，隐写术更注重对信息和行为的隐藏

  • 隐写题目的类型

    • 图片隐写
      • 图片EXIF信息隐写
      • 图片高度缩减隐写
      • 图片LSB地位隐写
    • 文档隐写
      • 文本隐写
      • 压缩包隐写
      • 其他文档格式（eg. word/pdf/html文件）
    • 音频、视频隐写
    • 其他形式隐写

图片隐写

  • 常用解题工具
    • Strings：文本隐写分析工具
    • Binwalk/dd/foremost：图片分离工具
    • Winhex/ultraeditor：文件16进制编辑器
    • Stegsolve.jar：图层分析工具

EXIF信息隐写

  • EXIF(Exchangeable image file format)

    • 可交换图像文件格式

  • 支持的图片格式：JPEG、TIFF、XMP等等

  • 查看工具

    • 类Unix系统：exiftool
    • windows系统：图片-属性查看

  • 与CTF的结合，将Flag或者密文 写入属性中

在这里插入图片描述

左图直接将Flag放在备注

右图将Flag的Base64密文放在版权，解密后可以得到Flag

LSB隐写

  • LSB(Least Significant Bit),最低有效位
  • 图片像素一般是由RGB三原色组成，每一个颜色占用8位，0x00~0xFF，也就是256种值，一像素点共包含了256^3种颜色
  • 人的肉眼能区分的只有其中一小部分
  • 修改RGB颜色分量中最低的二进制位，人眼无法区分

——例如：将字符’A’隐藏进图片LSB，即把’A’的二进制ASCII码”01100001“写到LSB通道的最低位

在这里插入图片描述

解题思路：

  • 图片分析——确认是不是LSB隐写
  • 图层分离——查看LSB

工具：

  • 可视化图层分析工具：Stegsolve.jar
  • 对于比较难的题，需要自己编写python脚本，PIL.Image库
  • 工具Stegsolve
    • 主要功能：analyse
    • File format：文件格式，查看图片的具体信息
    • Data Extract：数据抽取，抽取图片中隐藏数据
    • Frame Browser：帧浏览器，对GIF动图进行分离
    • Image Combiner：图片融合
例题一

简单的查看每个图层即可获得flag

在这里插入图片描述

例题二

需要对Alpha图层和Green图层进行异或计算，需要将两个图层进行融合

  1. 找到Alpha图层，进行另存
  2. 找到Green图层，进行另存
  3. 打开其中一个图层，选择Analyse->Image Combiner进行融合

在这里插入图片描述

在这里插入图片描述

例题三

迅速浏览三个图层，可以发现Red/Green/Blue图层的最低位有异常信息

需要将三个图层的最低有效位进行融合，这里需要用到Python自己编写脚本

from PIL import Image
im=Image.open("../stega_image_lsb/LSB.bmp")
pix=im.load()
width,height=im.size
最低0.47元/天 解锁文章
CTF之misc-图片隐写
Battery的博客
05-03 15万+
一·隐写术的介绍 隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期 的接收者之外的任何人知晓信息的传递事件或者信息的内容。隐写术的英文 叫做Steganography，来源于特里特米乌斯的一本讲述密码学与隐写术的著 作Steganographia，该书书名源于希腊语，意为“隐秘书写”。 二.图片隐写 1.常用工具 HexWorkshop Stegsolve Binwalk dd命令 2.查看十六进制，用HexWorkshop将图片打开，搜索flag等关键字或翻到最后，可能会
ctf隐写术
Joker_Dgh的博客
04-25 4727
基于文件结构的图片隐写：直接嵌入式隐写，在不影响文件的使用时，在文件中藏入秘密信息，实现信息隐藏； 根据文件特性与冗余性分为：追加插入法和前置插入法，插入信息科分为：文本插入，文件插入； 追加插入法是最常用的，最简单的一种方法，利用文件特性在文件末尾加进行附加数据： 分离文件，一个照片文件里可能有两个照片，组成结构为文件头数据块文件尾文件头数据块文件尾 因为有一个文件尾，所以后一部分的没有被识别出来，使用formost工具分离。 1.PNG图片结构： 标准的PNG文件结构包括：PNG文件标识.
【CTF】音频隐写 - Deepsound
SwBack的博客
10-11 274
本文介绍了Deepsound工具的使用方法，这是一款可将秘密文件隐藏到音频文件中的工具。作者通过BUUCTF的"INSHack2018"题目展示了具体应用：先使用Audacity查看频谱图获取部分flag，再用kali的deepsound2john提取hash值并破解密码，最后通过Deepsound提取隐藏文件获得完整flag。文章提供了工具下载地址和详细操作截图，适合信息安全爱好者学习音频隐写技术。作者信息及转载声明附后。
图片隐写（持续更新）
zip471642048的博客
05-17 7918
文章目录图片隐写基础1图片隐写基础2 图片隐写基础1 题目地址 : https://ce.pwnthebox.com/challenges?type=1&diff=easy&id=92 010editor发现flag.docx，用binwalk分解 图片隐写基础2 题目地址 : https://ce.pwnthebox.com/challenges?type=1&page=1&diff=easy&id=93 binwalk分解无果猜测是lsb但是也没有可疑之处，
MISC入门——图片隐写
HasntStartIsOver的博客
05-24 4993
可交换图像文件格式（英语：Exchangeable image file format，官方简称Exif），是专门为数码相机的照片设定的，可以记录数码照片的属性信息和拍摄数据。
CTF指南--隐写术总结（非常详细）从零基础入门到精通，看完这一篇就够了
Javachichi的博客
01-17 9262
STEGA即隐写术，将信息隐藏在多种载体中，如：视频、硬盘和图像，将需要隐藏的信息通过特殊的方式嵌入到载体中，而又不损害载体原来信息的表达。旨在保护需要隐藏的信息不被他人识别。信息隐蔽技术有：1）隐写术、2）数字水印、3）隐蔽信道、4）阀下信道、5）匿名信道Simmons模型——囚犯问题Simmonns模型假设Alice和Bob在两个不同的监狱，他们之间能通过Wendy通信，同时Wendy能获取他们交流的信息，如果Alice和Bob将想要表达的信息隐藏在交流信息中，Wendy就发现不了。Weber定律。
CTF之隐写（详细指导）
GLSakura的博客
09-05 9465
CTF之隐写0x01 PNG图片PNG文件结构分析https://my.oschina.net/ososchina/blog/801358(1)用16进制编辑工具更改图片的高度，会只显示图片的一部分，下面的部分就被隐藏了，是个藏东西的好办法找表示宽度和高度的位置的话，可以先看看图片的属性，得到宽高值，转成16进制，搜索16进制值就找到了注：png图片的保存恢复效果比较好，jpg貌似有点问题题目链接...
CTF隐写总结
普通Gopher
09-30 3821
打了有小半年ctf比赛了，一直没有时间来写几篇关于ctf的博客，今天抽出时间写了点杂项中隐写的总结，希望能够帮到大家 简述 隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容。隐写术的英文叫做Steganography，来源于特里特米乌斯的一本讲述密码学与隐写术的著作Steganographia，该书书名源于希腊语，意为“隐秘书写...
CTF-隐写术-stegas 300
zhz444614971的博客
07-17 782
1.用python 解析siri_audio.wav 文件 绘制图形 代码: import wave import numpy as np import pylab as pl file = wave.open(r"siri_audio.wav",'rb') params = file.getparams(...
CTF指南--隐写术总结（非常详细）从零基础入门到精通，看完这一篇就够了_ctf 图片隐写光学成像
2401_86044342的博客
08-27 2695
binwalkBinwalk是一个固件的分析工具，多用于逆向工程、取证、隐写分析。更多…$ binwalk firmware.bin //最简单的操作$ binwalk --enable-plugin=zlib firmware.bin //有些签名无法识别，利用zlib插件扫描zlib压缩包可识别$ binwalk -y filesystem firmware.bin //指定字符串“filesystem”搜索(正则)，-Y 输出结果只包含文本字符串。
CTF-隐写术（十）
→_→
09-24 2651
声明：以下CTF题均来自网上收集，在这里主要是给新手们涨涨见识，仅供参考而已。需要题目数据包的请私信或在下方留言。 19.我就是flag（来源：实验吧） 1.关卡描述 2.解题步骤 分析： 迅雷下载： 或者python脚本下载： import requests import io,sys sys.stdout = io.TextIOWrapper(sys.stdout.buffer,encoding='ut...
CTF隐写1 图像隐写音频隐写
12-11
一小部分的CTF隐写资源
CTF 隐写术经典例题讲解
10-22
该内容为CTF赛题隐写术经理例题讲解，包含图片隐写，流量分析，文件查看，文件分离，加密解密等多种题型讲解，图文结合，适合新手学习。
CTF 分析隐写文件工具
05-06
binwalk是一个文件的分析工具，旨在协助研究人员对文件进行分析，提取及逆向工程。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，还重要一点的是可以轻松地扩展。
CTF杂项隐写工具.zip
05-31
CTF隐写题工具包，有需要编码解码工具，很多博客里用到的工具，winhex，base64等解码工具和音频隐写工具
CTF-MISC(杂项)入门之--隐写术(1)
weixin_44505035的博客
03-21 2017
大苏打盛大的
CTF-隐写
weixin_64359465的博客
03-30 744
图片在电脑上打开的本质是一串码，图片的码是按照一定的规则进行书写的，所以隐写是我们可以在图片马中做手脚，对图片进行一个破坏，但是这个破坏不是不可逆的，只需要使用者恢复图片头文件格式就行。Elcomsoft Password Recovery---------压缩包密码爆破，爆破若加密的压缩包密码。winhex -------使用十六进制查看图片。HEX-Editor-------二进制查看文件。rsatool---------公钥私钥分解n。wireshark---------流量追踪。
Burpsuite 指纹特征绕过
Javachichi的博客
12-05 5154
需要高版本 17 + 的 burp 运行插件，可 bypass 网站流量设备的检测，正常抓包。未使用插件前，burp 指纹特征被识别，抓包被拦截。
ctf--隐写术(持续更新)
superprintf的博客
10-19 3829
一.概念与历史 隐写术与加密的区别: 希腊单词隐写术(stegnos)加密(crypt) 英文单词隐写术(covered)加密(hidden) 加密(hidden)之后的内容是可见的，只不过顺序被打乱了，不经过分析就无法理解。隐写术中信息是不可见的，所以也叫隐蔽(convered) 古时候的隐写术 隐形墨水(酸性物质受热后颜色会变重) 缩影术(信息缩小成一个点，需放大查看) 水印(类似于人民币透光才能看到的信息) 二. ctf word隐藏 1.word自带隐藏文字功能 隐藏文字:选中文字右键选择字体，勾选
ctf-misc-pdf隐写如何解决
最新发布
11-10
<think>首先，用户在询问CTF-MISC-PDF隐写问题的解决方法。背景是CTF（Capture The Flag）竞赛中的MISC（Miscellaneous）类别，涉及隐写术。 回顾引用：[^1]提到了PDF隐写作为隐写术的一部分，而[^2]是关于其他类型隐写，如游戏隐写，但用户指定了PDF隐写。 用户说：“我想查找解决ctf-misc-pdf隐写问题的方法”，所以我需要以清晰、结构化的方式提供PDF隐写的解决方法。 系统指令要求： - 所有行内数学表达式用$...$格式。 - 独立公式用$$...$$格式并单独成段。 - LaTeX语法正确。 - 使用中文回答。 - 生成相关问题。 - 在回答中引用的段落末尾自然地添加引用标识，如[^1]。 用户上一次的请求是关于CTF-MISC隐写术的总结，我提供了相关信息。现在用户聚焦于PDF隐写。 结构化我的回答： 1. **介绍PDF隐写**：简要说明什么是PDF隐写及其在CTF中的常见形式。 2. **解决方法**：列出步骤或工具来解决PDF隐写问题。 3. **示例或工具**：提供具体工具或方法。 4. **总结**：强调关键点。 5. **生成相关问题**：在最后生成相关问题作为练习。 关键点从引用： - 引用[^1]中提到“PDF隐写”，工具介绍中提到“PDF隐写工具介绍”，但没有具体细节。 - 引用[^2]是关于其他类型隐写，如游戏隐写，所以可能不直接相关。用户说上述引用仅供参考，所以我可以基于知识提供信息。 从我的知识： - PDF隐写通常涉及在PDF文件中隐藏信息，如文本、图像、元数据等。 - 常见解决方法： - 检查元数据。 - 提取嵌入对象。 - 使用工具如pdfinfo, pdfimages, pdf-parser, qpdf, steghide（如果嵌入图像）。 - 检查隐藏文本或加密。 - 分析文件结构。 确保回答真实可靠：基于CTF常见做法。 回答结构： - 开头解释PDF隐写。 - 逐步解决方法。 - 工具推荐。 - 结束并添加引用标识。 - 生成相关问题。 引用标识：用户提供了引用[^1]和[^2]，所以我应该在相关内容后添加[^1]，但引用[^1]提到了PDF隐写，所以我可以引用它。 最后，生成相关问题。 回答语言：中文。 </think>### CTF-MISC-PDF隐写问题解决方法 在CTF竞赛的MISC类别中，PDF隐写问题通常涉及在PDF文件中隐藏信息（如文本、图像、元数据或加密数据），玩家需要使用特定工具和技术来提取或解密这些隐藏内容。PDF文件的结构复杂，包含对象、流和元数据等多层信息，这为隐写提供了多种可能性[^1]。以下是一个结构化的解决方法指南，基于常见CTF场景和工具。我将从基础步骤到进阶技巧逐步展开，确保您能有效解决问题。 #### 1. **理解PDF文件结构** PDF文件由一系列对象（如文本、图像、注释）组成，这些对象可能被混淆或隐藏。常见隐写手法包括： - 在元数据中嵌入隐藏文本。 - 利用图像或附件对象嵌入额外数据。 - 通过加密或压缩隐藏关键信息。 - 修改文件头或尾部以添加异常数据。 理解这些结构是解决PDF隐写的首要步骤[^1]。 #### 2. **基础检查步骤** 首先，执行初步分析以避免遗漏简单线索： - **检查元数据**：使用命令行工具如 `pdfinfo`（在Linux/macOS）查询文件元信息（如作者、创建日期），有时隐藏信息会直接存储在其中。 ```bash pdfinfo your_file.pdf # 示例命令，输出可能包含隐藏文本 ``` - **浏览文件内容**：用PDF阅读器（如Adobe Reader）打开文件，检查注释、超链接或隐藏图层。有时，信息通过“注释工具”或“表单字段”隐藏。 - **提取所有对象**：使用 `pdfimages` 或 `pdf-parser` 提取嵌入的图像和附件。如果有图像隐写（如LSB隐写），需要使用图像隐写工具进一步分析。 ```bash pdfimages -all your_file.pdf output_dir # 提取所有图像到目录 ``` #### 3. **使用专业工具深入分析** 针对复杂隐写，推荐以下免费开源工具： - **pdf-parser**（Python工具）：扫描PDF对象和流，检测异常数据或加密内容。安装命令：`pip install pdf-parser`。 - **步骤示例**： - 运行 `pdf-parser -o your_file.pdf` 列出所有对象。 - 查找可疑对象（如未引用对象或大尺寸流），然后提取数据： ```bash pdf-parser -o 10 -f your_file.pdf > extracted_data.txt # 提取对象10的内容 ``` - **qpdf**（PDF解密和解包工具）：处理加密PDF或修复损坏文件。安装命令：`sudo apt install qpdf`（Linux）。 - **步骤示例**： ```bash qpdf --decrypt encrypted.pdf decrypted.pdf # 解密文件 qpdf --check your_file.pdf # 检查文件结构错误 ``` - **Binwalk**（二进制分析工具）：检测PDF中嵌入的其他文件（如ZIP或图像）。安装命令：`sudo apt install binwalk`。 - **步骤示例**： ```bash binwalk -e your_file.pdf # 自动提取嵌入文件 ``` - **Steghide**（如果涉及图像隐写）：提取PDF中嵌入的图像后，用Steghide分析LSB隐写。 ```bash steghide extract -sf extracted_image.jpg -p "password" # 假设有密码 ``` 这些工具能覆盖90%的CTF-PDF隐写场景。如果文件损坏或加密，优先使用 `qpdf` 修复[^1]。 #### 4. **进阶技巧与常见陷阱** - **处理加密PDF**：如果PDF有密码保护，尝试弱密码（如空密码或常见CTF密码如 “flag”）。使用 `pdfcrack` 工具： ```bash pdfcrack -f encrypted.pdf -w rockyou.txt # 使用字典攻击 ``` - **分析文件头/尾部**：PDF文件以 `%PDF-` 开头，以 `%%EOF` 结尾。但隐写者可能修改这些部分。用Hex编辑器（如Bless或HxD）检查： - 打开文件，搜索多余字节或隐藏字符串（如 `flag{...}`）。 - **组合隐写技巧**：PDF可能嵌套其他隐写形式（如音频或压缩包）。提取所有附件后，按MISC基础方法（如频谱分析）处理[^1]。 - **CTF常见挑战**：注意PDF中的“对象流”或“交叉引用表”异常，这些区域常被用于隐藏数据。数学上，文件大小异常（如实际大小 $S_{\text{actual}}$ 与预期大小 $S_{\text{expected}}$ 不符）可指示隐藏内容： $$ \Delta S = |S_{\text{actual}} - S_{\text{expected}}| > 0 $$ 这暗示需要深度扫描。 #### 5. **总结与最佳实践** PDF隐写问题的核心是工具驱动：从元数据检查开始，逐步深入文件结构。关键工具包括 `pdf-parser`、`qpdf` 和 `Binwalk`。实践中，CTF题目常涉及多层隐写（如先提取压缩包，再解密图像），因此耐心和迭代测试至关重要。确保下载文件来源可信，避免恶意PDF。参考隐写术总结资源可强化基础知识[^1]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Caaaaaan

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值