表征现代隐写技术的性能指标包括容量(即可以隐藏在覆盖介质中的数据量)、隐写质量(即工件可见性)、安全性(即不可探测性)和强度或健壮性(用于抵抗旨在破坏秘密消息的主动攻击)。 基于斐波那契的嵌入技术已经在文献中被研究和提出，以实现高效的隐写术，在容量方面相对于隐写质量。本文提出了一种利用位平面映射代替位平面置换来扩展类隐写术的创新思想。 我们提出的算法增加了嵌入容量，使用位平面映射将秘密信息的两个位嵌入到封面像素的三个位中，以牺牲隐写质量的边际损失为代价。 Jassim, Harin Sellahewa 原文链接：https://arxiv.org/abs/2004.11984 高效大容量隐写技术.pdf
我将这篇文章分为两个部分： 1.隐写技术：什么是隐写，以及它的早期历史。 但是隐写技术则有着不同的工作方式：为了不引起任何注意，你把信息藏在显眼的地方。 然而，网络安全公司DeepSecure的首席技术官西蒙·怀斯曼认为，隐写技术并没有变得越来越流行，而是学习隐写技术的实现方式，了解它的频率越来越高：“现在人们意识到它已经存在，发现率正在上升。” 不管怎样，正如McAfee所说：“隐写技术将继续变得更加流行。” 数字图像隐写技术 如前所述，数字图像隐写技术是在图像中隐藏秘密信息。看看FBI发布的这两张照片： ? ? 此外，分布式隐写技术的专利是由查尔斯·伊斯特汤姆二世·威廉于2010年提出的。这张来自专利摘要的图片很好地分布了隐技术术： ? 真是一项迷人的技术！
热卖云产品年终特惠，2核2G轻量应用服务器7.33元/月起，更多上云必备产品助力您轻松上云
#ctf隐写术的一些个人总结 一、文件分离 1.binwalk binwalk -e sim.jpg 分离文件 2.foremost foremost 文件名 -o 输出目录名 3.dd dd if=源文件 skip-blocks 从输入文件开头跳过blocks个块后开始复制 4.文件合并： cat gif01 gif02 gif03 > 1.gif md5sum 1.gif 查看1.gif的MD5 校验值 二、图片隐写 1.zsteg xxx.png 检测lsb隐写 2.wbstego 加解密bmp 3.TwwakPNG 检测crc校验值 4.bftools 在Windows的cmd下，对加密过的图片文件进行解密 格式
隐写术是一种将保密信息隐藏在公开信息中的技术，利用图像文件的特性，我们可以把一些想要刻意隐藏的信息或者证明身份、版权的信息隐藏在图像文件中。 比如早期流行的将一些下载链接、种子文件隐藏在图片文件中进行传播，再比如某互联网公司内部论坛“月饼事件”中通过员工截图精准定位个人信息的技术，都可以归为图像隐写技术（Image Steganography 本文主要介绍一些常见的图像隐写技术及 Python 实现方法。 元数据修改 图像是由像素组成的，但图像文件除了保存像素信息之外，还需要存储一些额外的描述信息。 [bit plane] 很显然，通过操作图像数据进行隐写会在一定程度上修改图像的视觉质量，而且对于内容本身不够丰富的图像（例如大面积纯色背景），这种方法就很容易露出马脚。 通过 PapersWithCode 网站可以看到一些尝试用深度学习的方法进行图像隐写的研究，例如这篇采用对抗生成网络（GAN）模型，将数据Data 编码到Image中： [GAN模型] 可以通过 pip
本文研究了在不破坏图像容量的前提下，在多个图像位平面中隐藏秘密以提高安全性的问题，也提出了一种基于位平面索引操作的安全隐写算法。索引操作仅限于封面图像的前两个最不重要的位。 实验结果表明，该方法能够有效地抵抗统计攻击，如对值攻击、加权隐写隐写器攻击和多位平面加权隐写器攻击。 Jassim, Harin Sellahewa 原文链接：https://arxiv.org/abs/2004.12470 基于位平面索引的安全隐写技术.pdf
隐写术是在显而易见的地方隐藏东西的主要例子。我们研究了在图像中隐藏信息的基本原理、一些方法和障碍。隐写术是有效地在显而易见的地方隐藏东西的主要例子。 “隐写术”这个词来自希腊语“ stegos”，意思是“封面”，“ grafia”意思是“写作”因此，隐写术被定义为“封面写作”从本质上讲，我们使用名称隐写术的每一种技术，隐藏秘密信息的东西，不会立即引起怀疑 “隐写术”这个词来自希腊语“ stegos”，意思是“封面”，“ grafia”意思是“写作”因此，隐写术被定义为“封面写作” 从本质上讲，我们使用名称隐写术的每一种技术，隐藏秘密信息的东西，不会立即引起怀疑 这种有损操作常常会破坏传统隐写技术所隐藏的信息。 裁剪是一种操作，可以用来使图像变小(以像素为单位)和/或改变图像的长宽比(长宽比)。抵制裁剪的一种方法是在图像的不同位置多次复制隐写标记。 由于掩蔽技术将信息嵌入到重要的区域，因此隐藏信息对于封面图像来说比在噪声级别隐藏信息更为完整，就像 LSB 技术一样。 隐写术 VS 加密 为什么我们要把秘密信息隐藏在图像中而不是加密它呢？
这个工具对内容的隐写是可以进行加密的，命令后面跟着的就是密码 ? 通过这个工具貌似找到了 LSB 隐写出题的方法2333，如果不想要密码直接把 lsb.py 的代码改一下就行 ? 这种不加密的隐写用 Stegsolve 是可以直接看出来的，隐藏文本的例子： python2 lsbno.py hide y.png flag.txt ? 保存出来虽然开头不是 504B0304 但是 bandizip 可以直接打开，foremost 跟 binwalk 也可以正常的把 zip 分离出来 害，还真就是懂的都懂，没见过这个工具我是怎么也想不到 LSB 隐写的内容放的竟然是加密后的
图片破解信息的数据输出到 1.txt f5-steganography 链接： https://pan.baidu.com/s/1avAdUWvzdWng_dQVcW-Zmw 提取码：uwzg F5隐写加密 ： java Embed 原图片.jpg 生成的图片.jpg -e 隐藏的文件.txt -p 密码 F5隐写解密： java Extract 生成的图片.jpg -p 密码 演示： ? 这就说明这 138 是认为添加的，把这个位置的内容保存出来，再进行其他操作（文本进制转换、写图片） LSB信息隐藏 PNG文件中的图像像数一般是由RGB三原色组成，每一种颜色占用8位，取值范围为 0×00 隐写就是修改了像数中的最低的1Bit，而人类的眼睛不会注意到这前后的区别，每个像数可以携带 3Bit的信息，这样就把信息隐藏起来了 使用 Stegsolve 各个通道都看看，或者 Analysis -> NTFS流隐写 安恒的一道题：猫片，先是 LSB 提取一个 png，然后改高度得到完整的取反色，下载文件，得到 RAR，使用 NTFS 流隐写，打开软件，然后用 winrar 解压缩，然后扫描一下，发现一些其他的东西
无意拿到一个图片隐写的题目，纯分享让你更直观了解图片隐写的解题套路 1.开局一张图，保存图片为 ds.jpg ? 2.根据提示对网站进行信息搜集，先用 dirb 直接对网站进行简单扫描 ? 4.结合字典的隐写题的思路有 steghide、F5、outguess 等加密，逐一尝试 5.利用 steghide 解密 （1）安装 steghide apt-get install steghide
前言 懒狗今天决定整理一下图片隐写上的一些工具 1.F5-steganography 一款F5隐写工具（kali）（PS：需要密码） kali安装命令（也可直接下载）： git clone https 原图.jpg 生成图.jpg -e 隐藏的文件.txt -p '密码' 解密： java Extract 生成图.jpg -p '密码' 举个栗子吧~ 2.steghide Steghide是一种隐写程序 生成图.jpg 原图.jpg 解密： sudo su 输入密码 outguess -k "密码" -r 生成图.jpg 隐藏的文件.txt 举个栗子吧~ 4.Jphswin 一款图形化界面的JPHS隐写工具 （PS：我没用过） Stegdetect通过统计测试来分析图像文件中是否包含隐藏内容；运行静态测试以判断隐藏的内容是否存在；尝试识别隐藏内容是通过哪个隐写工具嵌入的。 -t 设置要检测哪些隐写工具（默认检测jopi），可设置的选项如下： j 检测图像中的信息是否是用jsteg嵌入的。 o 检测图像中的信息是否是用outguess嵌入的。
下面整理了一道音频隐写题目，具体内容如下所示： 工具说明 （1）OpenPuff：该工具为题目自带，通常使用该工具隐藏或显示文件； （2）Audacity：该工具是一款声音编辑软件，通过该工具课题分析声音的频谱图象 、波形等，是一种常见的隐写类题目的分析工具。 tool文件中包含常见的隐写工具OpenPuff，并附带该工具的使用手册。通过查看该手册的内容可发现，利用该工具可以隐藏较小的文件，也可提取出所隐藏的文件。 音频隐写题，至此结束！ ----
是一道较为少见的图片隐写题，值得一做 ~感谢拉普兰德师傅供题 附件链接：https://pan.baidu.com/s/10tsOeKEtJalRfKrkUx0M_Q 提取码：6lkp 前言 关于图片隐写 ，我们常见的有png,jpg等格式，对于.webp的图片隐写，平时不太常见，或者说大部分比赛都没有出现过。 解题详解 首先拿到这道题看到是webp图片格式，去winhex查看发现没有藏着压缩包，在谷歌上搜索也没有找到好用的webp图片隐写解密工具。
中是由特殊含义的，浏览器会将他们变为形如 %xx 的格式，这些 % 存入数据库时还要进行转换，因此 URL 改进的 Base64 就用 - 和 _ 取代了这两个字符，并且不会在末尾填充 = 号 Base64 隐写 在 ctf 中有次遇到了一道 Base64 隐写题，感觉很巧妙，Base64 隐写就是利用解码时丢掉的数据进行信息隐藏，我们先来看看 Base64 解码是怎么解的，拿上图为例子 看看下面一行的 BC 拿上面的例子讲，一个 = 可以隐写两个 bit ，有四种组合，因此 QkM= ，QkN= ，QkO= ，QkP= 最终都会还原成 BC ，不信可以试试看。 而一个 Base64 编码的字符串最多有两个 = ，隐藏的信息有限，所以一般会给很多行文本，每一行隐藏一些，最终将这些信息拼接起来得到隐写信息。 Python Script 这里就把 Base64 隐写编码和解码的脚本贴出来，是用 Python3 写的 编码(有点小问题，留个坑) import base64 flag = 'flag{base_
今天我们来讲关于base64隐写那点事儿…… 前言 在了解base64隐写之前，我们先来了解一下base64编码。 base64编码是现在网络上最常见的用于传输8Bit字节码的编码方式之一。 所以换句话说，这剩下的4位无论是0000还是1111，都是要被丢弃的，所以这就提供了一个可以隐藏信息的地方： TG9WMx==解密后依然是LoV3，但已经隐藏进了一个1进去，那么这就是base64隐写 一般CTF题目中出现一大堆base64编码字符串的时候，更需要考虑base64隐写 这里附上一个base64提取隐藏信息的脚本： b64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789
前言 本篇文章将演示利用隐写术将 Shellcode 隐写入 PNG 图片 RGB 像素中，从而隐藏后门代码，并进行远程加载控制目标主机。
在该工具的帮助下，广大研究人员可以轻松从使用了Steghide隐写&加密的文件中提取出隐藏的数据。 Steghide是一款开源的隐写术软件，它可以让你在一张图片或者音频文件中隐藏你的秘密信息，而且你不会注意到图片或音频文件发生了任何的改变。而且，你的秘密文件已经隐藏在了原始图片或音频文件之中了。
image.png] 也可以使用 Stegsolve -> Analysis -> File Format 有详细介绍 这就说明这 138 是认为添加的，把这个位置的内容串保存出来，在进行其他操作（文本进制转换、写图片 人类的眼睛可以区分约1000万种不同的颜色，这就意味着人类的眼睛无法区分余下的颜色大约有6777216（677W）种 LSB隐写就是修改RGB颜色分量的最低二进制位（LSB），每个颜色都会有8bit，LSB 隐写就是修改了像数中的最低的1Bit，而人类的眼睛不会注意到这前后的区别，每个像数可以携带 3Bit的信息，这样就把信息隐藏起来了 使用 Stegsolve 各个通道都看看，或者 Analysis -> 合起来看看，有什么熟悉的保存出来 GIF信息隐藏 在某一帧图片藏着信息，用 ps 或者爱奇艺万能播放器也可以一帧一帧的看 每一帧图片间隔时间，可能藏着规律，或许是二进制编码、或许是摩斯密码 NTFS流隐写 安恒的一道题：猫片，先是LSB提取一个png，然后改高度得到完整的取反色，下载文件，得到RAR，使用NTFS流隐写，打开软件，然后用 winrar 解压缩，然后扫描一下，发现一些其他的东西，导出就可以了
0x03 再次出发 当天的比赛结束后一直惦记着这道题，甚至去搜索了与视频有关的writeup，没有搜到相关的文章，但是搜出了一些音频文件隐写题的分析文章。 图4.2 藏在频谱图中的flag 0x05 总结 由于之前接触的多媒体文件隐写题较少，而且只见过音频文件的隐写，所以第一次遇到视频文件的隐写题有点力不从心。
这种技术使用所谓的“隐写术”方法来隐藏嵌入在 PDF 文件中的图像中的恶意 Javascript 代码，它非常强大，因为它可以绕过几乎所有的 AV 引擎。 我们相信 PDF 样本背后的人在成功利用 PDF 格式的技术时进行了创新。我们之前在 PDF 漏洞中找不到任何提及此类技术的信息，因此我们相信这是第一次使用“隐写术”技术隐藏 PDF 漏洞。 总结 我们对这种技术印象深刻，这种技术非常适合 PDF 漏洞的恶意代码混淆。通过使用这种技术所有流看起来都很正常，所有图像都是可见的，一切看起来都合法。 在这篇博客中，我们研究了用于混淆 PDF 漏洞的真正先进的“隐写术”技术，这是我们的 EdgeLogic 引擎的强大功能，因为我们能够击败这种混淆技术，以及其他许多技术。 就像前一个一样，“隐写术”技术不仅可以用于混淆这种利用（CVE-2013-3346），而且还可以应用于许多其他PDF 漏洞，包括零天。我们要求安全维护者密切关注它。
StegBrute StegBrute是一款功能强大的隐写术暴力破解工具，该工具基于Rust开发，并且引入了线程机制以提升其性能，可以帮助广大研究人员在CTF比赛中迅速对隐写内容进行暴力破解。
语音合成（TTS）满足将文本转化成拟人化语音的需求，打通人机交互闭环。 提供多种音色选择，支持自定义音量、语速，让发音更自然、更专业、更符合场景需求……
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
云数据库 SQL Server
网站备案
文件存储
SSL 证书
