misc1-图片隐写

Misc：杂项
一、分类
1.数据编码/图形密码
2.图片隐写
3.音频&视频隐写
4.流量分析
5.内存取证
6.游戏隐写（打通关获得一个flag）
二、基础知识
1.010editor（alt+4打开模板，alt+f4关闭，模板需要自己安装，tab自动补全）
插入和覆盖
有模板库，f5
模板提供宽和高等的信息
2.图片十六进制文件头+文件模板
3.文件属性（exiftools）
4.kali
三、图片隐写分类
1.右击属性
属性里藏东西
2.文件末尾藏有字符串
（2）文件十六进制藏有字符串
strings查找可打印的字符（kali预装，strings file）
grep使用正则表达式搜索，并输出匹配的行（grep flag）
file 可以显示图片类型和属性
（3）文件分离
binwalk，foremost（分离所有的，不一定能分离出自己需要的）
dd 单独分离，分理出需要的东西
3.文件包含
4.修改头文件
破坏文件头一定不能读取，破坏文件尾还有可能读取
5.GIF
·特殊帧（ps/stegsolve）
·帧的时间间隔（看时间间隔的是什么工具？）