当前位置：首页 > 科技 > 软件

使用Stegsolve解答图片隐写

来源：责编：时间：2024-04-25 17:38:59 110观看

导读1.1 题目分析 1.misc类题目在i春秋给出的ctf比赛中，misc题目类型中，仅仅给出一个zip文件的下载地址，其中给出了一个提示“red0”，无任何其它提示，该zip文件为图片文件其压缩文件下载地址为：https://static2.ichunqiu.com/

1.1 题目分析

1.misc类题目

在i春秋给出的ctf比赛中，misc题目类型中，仅仅给出一个zip文件的下载地址，其中给出了一个提示“red0”，无任何其它提示，该zip文件为图片文件其压缩文件下载地址为：https://static2.ichunqiu.com/ictf/resources/attach/red0_a311fc237b75e084793fcfbfa4105bd0.zip

2.分析题意

red0是提示，以前未玩过图片隐写，不知道是啥意思，本次通过查看各种资料，知道其实这个就是red，选择0值。

1.2解题思路

1.根据提示使用setgsolve进行分析，首先进行图片转换浏览，简单的会直接获取flag。

2.通过数据抽取进行分析

根据提示选择图像平面通道，通过预览查看有无flag等关键字，有的可能是二进制编码01，将二进制编码提取出来，通过代码进行处理或者在线转换。

1.3实战某ctf图片隐写

1.下载Stegsolve

Stegsolve是一款图片隐写分析软件，支持常见的图片文件格式，可提取GIF文件中的帧。当两张jpg图片外观、大小、像素都基本相同时，可以考虑进行结合分析，即将两个文件的像素RGB值进行XOR、ADD、SUB等操作，看能否得到有用的信息。StegSolve可以方便的进行这些操作。打开StegSolve，选择“file”->”open”打开一张图片文件，然后选择“analyse”->”image combine”选择另一张图片，默认的XOR操作就可以看到隐藏的信息。点击窗口下方的箭头，可以看到不同combine方式下的结果。使用工具的优点是简单方便，但是缺乏扩展性，不能进行批量自动化处理。而对于自己编写的脚本，就可以方便的进行扩展。Stegsolve下载地址：http://www.caesum.com/handbook/Stegsolve.jar

2.运行Stegsolve

如果系统安装了java运行环境，可以直接执行Stegsolve.jar程序，否则需要通过命令行来启动java -jar Stegsolve.jar

3.打开图片

在Stegsolve中单击“File”打开本列中的图片文件ez.png，注意开始运行Stegsolve.jar时，其软件默认窗口比较小，打开后效果如图1所示。

dTO28资讯网——每日最新资讯28at.com

3.二维码解码

在有些题目中会给出二维码图片或者地址，将图片上传到http://tool.chinaz.com/qrcode网站后，会直接给出其flag值：flag{AppLeU0}，如图9所示。在进行解码过程中要特别注意，，隐写的载体是PNG或者bmp格式可以直接读取，而对于经过有损的压缩，例如jpg格式就不行。

dTO28资讯网——每日最新资讯28at.com

加入分析结果中表明从140147处开始，存在另外一个文件。

（4）分离文件

dd if= ctf.jpg of= ctf -1.jpg skip=140147 bs=1

这里if是指定输入文件，of是指定输出文件，skip是指定从输入文件开头跳过140147个块后再开始复制，bs设置每次读写块的大小为1字节，表示从ctf.jpg中分离出来ctf-1.jpg文件。

（5）安装foremost

apt-get install foremost

（6）提取及分析文件

foremost ctf.jpg

当我们使用这行命令后，foremost会自动生成output目录存放分离出文件，查看其文件夹下文件即可。

参考文章：

https://blog.esu.im/71.html

http://www.poboke.com/study/2014-xdctf-network-security-competition-web100.html

https://www.secpulse.com/archives/4855.html

本文链接：http://www.28at.com/showinfo-26-85537-0.html使用Stegsolve解答图片隐写

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：新手必看：优雅地避过Python常见错误，编写高效代码

下一篇：我们在顺序消息和事务消息方面的实践

标签：

热门焦点

MIX Fold3包装盒泄露新机本月登场

小米的全新折叠屏旗舰MIX Fold3将于本月发布，近日该机的真机包装盒在网上泄露。从图上来看，新的MIX Fold3包装盒在外观设计方面延续了之前的方案，变化不大，这也是目前小米旗舰
Raft算法：保障分布式系统共识的稳健之道

1. 什么是Raft算法？Raft 是英文”Reliable、Replicated、Redundant、And Fault-Tolerant”（“可靠、可复制、可冗余、可容错”）的首字母缩写。Raft算法是一种用于在分布式系统
K8S | Service服务发现

一、背景在微服务架构中，这里以开发环境「Dev」为基础来描述，在K8S集群中通常会开放：路由网关、注册中心、配置中心等相关服务，可以被集群外部访问；图片对于测试「Tes」环境或者
三分钟白话RocketMQ系列—— 如何发送消息

我们知道RocketMQ主要分为消息生产、存储（消息堆积）、消费三大块领域。那接下来，我们白话一下，RocketMQ是如何发送消息的，揭秘消息生产全过程。注意，如果白话中不小心提到相关代
最“俊美”淘宝卖家，靠直播和短视频圈粉，上架秒光，年销3000万

来源 | 电商在线文｜易琬玉编辑｜斯问受访店铺：Ringdoll戒之人形图源：微博@御座的黄山、“Ringdoll戒之人形”淘宝店铺有关外貌的评价，黄山已经听累了。生于1985年的他，哪
梁柱接棒两年，腾讯音乐闯出新路子

文丨田静出品丨牛刀财经（niudaocaijing）7月5日，企鹅FM发布官方公告称由于业务调整，将于9月6日正式停止运营，这意味着腾讯音乐长音频业务走向消亡。腾讯在长音频领域还在摸索。为
小米MIX Fold 3配置细节曝光：搭载领先版骁龙8 Gen2+罕见5倍长焦

这段时间以来，包括三星、一加、荣耀等等有不少品牌旗下的最新折叠屏旗舰都得到了不少爆料，而小米新一代折叠屏旗舰——小米MIX Fold 3此前也屡屡被传
iQOO 11S新品发布会

iQOO将在7月4日19:00举行新品发布会，推出杭州亚运会电竞赛事官方用机iQOO 11S。
iQOO Neo8 Pro即将开售：到手价3099元起安卓性能最强旗舰

5月23日，iQOO如期举行了新品发布会，全新的iQOO Neo8系列也正式与大家见面，包含iQOO Neo8和iQOO Neo8 Pro两个版本，其中标准版搭载高通骁龙8+，而Pro版更