前记:
一直在忙(在加上我本身也很懒......)最近一直都没有更新,自大学之后工作也没再从事跟通信,网络安全相关方面的事情了,其实对于我来说还是有一点小遗憾哈....突然想到更新是最近在qq群里发现了一些隐藏在图片之下的小文件(懂的都懂),所以特意给一些不懂的人来做一些科普与解释哈!
参考文献:1.将rar文件伪装为图片——jpg和rar合并_压缩文件伪装成图片-优快云博客
2.Win11文件类型怎么改?Win11修改文件后缀的方法_win11文件怎么改后缀名-优快云博客
4.WinRAR下载官方免费版_winrar官网-优快云博客
5.WinRAR 使用教程_winrar csdn-优快云博客
(请注意,文献引用不分先后,都是摘录各个大佬的文章,有需要的可以看原文,我会在此篇文章中注解。)
正文:
一直以来,许多网站在上传文件时,通常会限制文件的格式,比如说.JPG,或者.PNG的格式,又再或者,将自己一些不太方便透露的文件伪装成图片格式或者是MP3、MP4的格式,这样,通常在打开的时候你以为它是一首歌,但实际修改文件格式之后,又会变成另外的东西,例如记事本(没听错,同一个文件我既可以听音乐,又可以看小说,取决于你打开文件时的格式),没注意的人,会发现,哎?我只是加载了一个图片而已,为什么这个图片有几个g这么大呢?这就是伪装图片的魅力了,虽然能将部分文件(甚至于一些特殊的木马)伪装成图片,但是它们的内存是不会骗人的哦!
由于现代电脑对图片的精细度,越是对图片质量有要求,那么图片的内存就会越大,反而可能会忽略隐藏在图片中的木马,反而如果糊的像马赛克一样,内存还几个G,这一眼就看出来了......希望大家不要被骗了哦!
一.文件合成
以图片为例,接下来我将详细介绍一下相关的操作:
首先,我们需要一个记事本,然后在我们提前准备好的文件夹底下里面写下我们的小说~,例如这样:
然后在我们的“爱看的小说”里边写一些我们想要的话,例如这样:
然后我们点击保存,并将想要以此为隐藏的图片一起放到同一个文件夹下~,这里我挑了这一张图片:
然后一起放到同一个文件夹底下,由于图片第一次放进来,显示的是一群乱码,我们需要将图片的名字改的朗朗上口一点,如下图所示:
在这一步,已经完成大部分的准备工作啦~接下来,是比较重要的一步~
首先,按住shift键,点击右键,选择在终端打开,如果不懂的话,可以参考接下来的这一篇文章哦!(简单图片木马的生成与利用-优快云博客)
打开powershell,输入以下代码:start cmd;如下图所示:
然后回车,我们就能专门进入只对这个文件夹下的操作啦,如下图所示:
在这里,我们也需要将两个文件合并,就是之前我们爱看的小说以及爱看的图片,得出一个新的文件,并命名,如下图所示~
这里,我们再打开原文件夹查看,就可以看到我们新生成的图片啦
跟原来的图片一样哦!是可以打开的,如下图所示:
那我们想查看原来的信息该怎么办呢?别急,接下来我会给你们解释听。
首先,我们需要右键该图片,选中:在记事本中进行编辑,就可以查看到如下图:
没错,你会发现全是一堆乱码根本没法看......
但这不重要,我们只需要这是以什么“密码本”构建的乱码,就可以了,而在右下角已经编出来了。就是这个:
因为由于不同的密码本,它们所能解密的密码也就有所区别,由于现在大众普遍使用的汉字是“UTF-8”的密码编译本,所以在这里"ANSI"密码编译本在这里并不适用,以至于这里显示的全是乱码,我们需要换一个密码本来显示我们之前的“小说”。
这里,我们需要准备notepad++这一款软件(在csdn里搜可以有的哦)就是下图这个:
打开它,选择左上角的文件,下拉栏里会有打开,就像现在这样:
选中我们之前编译好的:“喜欢的图说.jpg”,然后打开。
这里会发现我们还是乱码,是因为我们的密码本还没调过来。
在这里,我们需要调节一下我们的密码编译本。如下所示:
选择以UTF-8格式编码,我们就会得到这样的结果。
但这不要紧,这上面一大串黑不溜秋的是图片,我们只需要拉到最下面。
看,我们的“小说”就在最下边啦。
这样,就完成对图片加密,和解密的过程。这里我只透露了txt文本的哦,至于将压缩文件以图片的方式呈现,亦或者是音乐,影像之类的,可以自己寻思研究哈。
需要将压缩文件藏入图片的可以参考我上边文献上的资料,需要对winrar的使用,相信看完之后自己会掌握的。
同样,有些人在修改文件格式上会出现一些问题,尤其是Win11之后的系统,一般对于文件格式都会发现无法修改,他们往往呈现的是这样的界面:
只有图片名,没有后缀名,就没法完成修改,这里,我们需要在下方搜索栏中,打出文件管理器选项,如下图所示:
然后点击查看,将下列红框勾选掉就可以了。
这样我们就能查看到文件格式并进行修改啦!
如有不会的可以详细阅读我参考文献的第2条。
等到下次更新又不知道是什么时候了,大伙儿且看且珍惜吧~有不懂的可以私信我哈!感谢各位大佬的文章!!!