文件格式:对于PNG文件来说,其文件头总是由固定的字节来描述的,剩余的部分由3个以上的PNG数据(Chunk)按照特定的顺序组成。
文件头:89 50 4E 47 0D 0A 1A 0A + 数据块 + 数据块 + 数据
块…..
直接十六进制编辑器
元数据(Metadata),又称中介数据、中继数据,为描述数据的数据(Data about
data),主要是描述数据属性(property)的信息,用来支持如指示存储位置、历史数据、资源查找、文件记录等功能。
元数据中隐藏信息在比赛中是最基本的一种手法,通常用来隐藏一些关键的 Hint 信息
或者一些重要的比如 password 等信息。
这类元数据可以 右键 -> 属性 查看
kali下使用outguess -r avatar.jpg -t 1.txt
把 avatar.jpg 图片破解信息的数据输出到 1.txt
使用软件:Beyond Compare 提取码: uuch
安装打开后界面是这样的:点击红框框出来的
选择图片比较
上面还有一些选项可以试试
IDAT:存储实际的数据,在数据流中可包含多
个连续顺序的图像数据块,储存图像像数数据。
在数据流中可包含多个连续顺序的图像数据块。
采用 LZ77 算法的派生算法进行压缩。
可以用 zlib 解压缩。
**IDAT块只有当上一个块充满时,才会继续下
一个新块** 如果有 IDAT 还没填满就填充了下一个就要考虑是不是有问题
也可以使用 Stegsolve -> Analysis -> File Format 有详细介绍
这就说明这 138 是认为添加的,把这个位置的内容串保存出来,在进行其他操作(文本进制转换、写图片)
PNG文件中的图像像数一般是由RGB三原色组成,每一种颜色占用8位,取值范围为
0×00~0xFF,即256种颜色,一共包含了256的三次方的颜色,即16777216(1千677W)种
颜色。人类的眼睛可以区分约1000万种不同的颜色,这就意味着人类的眼睛无法区分余下的颜色大约有6777216(677W)种
LSB隐写就是修改RGB颜色分量的最低二进制位(LSB),每个颜色都会有8bit,LSB隐写就是修改了像数中的最低的1Bit,而人类的眼睛不会注意到这前后的区别,每个像数可以携带
3Bit的信息,这样就把信息隐藏起来了
使用 Stegsolve 各个通道都看看,或者 Analysis -> Data Extract 合起来看看,有什么熟悉的保存出来
在某一帧图片藏着信息,用 ps 或者爱奇艺万能播放器也可以一帧一帧的看
每一帧图片间隔时间,可能藏着规律,或许是二进制编码、或许是摩斯密码
安恒的一道题:猫片,先是LSB提取一个png,然后改高度得到完整的取反色,下载文件,得到RAR,使用NTFS流隐写,打开软件,然后用 winrar 解压缩,然后扫描一下,发现一些其他的东西,导出就可以了
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。