Tom_Lang_666的博客

binwalk是一款分析工具，对于未知文件或内含隐藏文件信息的文件，可用其进行分析。 binwalk通过命令行打开，一般使用语法：binwalk 文件名举例：执行binwalk secret分析secret文件，从图片可看出内含PNG图片及Zlib文件，可用C32Asm工具提取其中的图片。 用C32Asm打开16进制文件secret后，右键定义选择块，开始“0x110A0”，结束“文件结尾”。然

当两张jpg图片外观、大小、像素都基本相同时，可以考虑进行结合分析，即将两个文件的像素RGB值进行XOR、ADD、SUB等操作，看能否得到有用的信息。StegSolve可以方便的进行这些操作。打开StegSolve，选择“file”->”open”打开一张图片文件，然后选择“analyse”->”image combine”选择另一张图片，默认的XOR操作就可以看到隐藏的信息。点击窗口下方的箭头，可

一、StegSolve StegSolve是一款基于Java开发的流行图片隐写分析软件，其支持常见的图片文件格式，可以对不同的文件进行结合（包括XOR、ADD、SUB等操作），可以对图片文件格式进行分析，可以提取GIF文件中的帧等，覆盖了基本的图片隐写分析需求。二、StegDetect Stegdetect通过统计测试来分析图像文件中是否包含隐藏内容，它运行静态测试以判断隐藏的内容是否存在。此

各方面所用到的工具如下：未知文件类型识别：TrID音频文件隐写取证分析：Audacity摩斯码转换：JPKPDF简单文字隐写分析： 对其中的文字进行选择操作的时候，可能发现页眉和页脚中似乎有一些不可见的文字识别隐藏数据：Binwalk、StegHide识别音频文件隐写数据：MP3Stego网络流量分析：Wiresharkjpg文件分析：StegSolve、Python分析图像文件中是否包含隐藏内容