搜索

[20994] 2020-04-29_隐写术总结--CTF指南

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-04-29_隐写术总结--CTF指南 隐 写 术 总 结 - - C T F 指 南 L e m o n S e c   2 0 2 0 - 0 4 - 2 9 一 、 图 片 隐 写 术 一 、 图 片 隐 写 术 1 . 图 种 图 种 例 如 一 个 z i p 压 缩 包 （ 1 . z i p ） + 一 个 j p g 图 片 （ 4 f c e f d a b a 5 6 0 1 9 d 7 7 b 4 7 6 e 3 0 a 5 5 5 8 b 4 7 . j p g ） 结 合 为 一 张 图 片 （ o u t p u t . j p g ）   以 下 为 W i n d o w s 命 令 ： C : U s e r s l e n o v o > c o p y / b   C : U s e r s l e n o v o D e s k t o p 1 . z i p   +   C : U s e r s l e n o v o D e s k t o p 4 f c e f d a b a 5 6 0 1 9 d 7 7 b 4 7 6 e 3 0 a 5 5 5 8 b 4 7 . j p g   o u t p u t . j p g   W i n d o w s 输 出 ：   破 解 方 法 一 ： 使 用 k a l i   L i n u x 的   b i n w a l k 工 具   检 索 图 片 文 件 里 的 其 他 文 件     然 后 使 用 L i n u x   的   f o r e m o s t   工 具   将 图 片 中 的     z i p 文 件 分 离 出 来     破 解 方 法 二 ： 直 接 将 文 件 后 缀 改 为 . r a r ， 然 后 解 压 ， 但 对 于 隐 写 了 多 个 文 件 可 能 会 失 败   2 . L S B 隐 写                 L S B 隐 写 ， 也 就 是 最 低 有 效 位   ( L e a s t   S i g n i f i c a n t   B i t ) 。 图 片 中 的 像 数 一 般 是 由 三 原 色 组 成 ， 由 这 三 种 原 色 可 以 组 成 其 他 各 种 颜 色 ， 例 如 在 P N G 图 片 的 储 存 中 ， 每 个 颜 色 会 有 8 b i t ， L S B 隐 写 就 是 修 改 了 像 数 中 的 最 低 的 1 b i t ， 写 入 加 密 信 息 ， 而 人 眼 无 法 注 意 到 前 后 的 变 化 。                 例 如 此 图 看 起 只 是 六 只 环 保 色 猪 头 ， 但 是 其 中 包 含 了 一 张 隐 藏 的 二 维 码 ， 我 们 可 以 通 过 工 具 S t e g s o l v e . j a r 打 开 此 图 ， 然 后 通 过 下 方 的 按 钮 切 换 到 G r a y   b i t s ， 可 以 看 到 左 上 角 出 现 了 隐 写 在 该 通 道 的 二 维 码 ， 扫 描 二 维 码 即 可 得 到 f l a g 。
    3 、 文 件 格 式 缺 失 & G I F 隐 写 下 图 是 一 张 名 为 “ 此 为 g i f 图 片 . g i f ” 的 文 件 ， 打 开 发 现 了 报 错 。 我 们 将 其 拖 入 w i n h e x 中 查 看 。 在 C T F 中 有 的 时 候 会 需 要 我 们 去 修 复 图 片 ， 这 对 我 们 对 于 图 片 的 文 件 结 构 要 有 了 解 。 找 到 g i f 的 文 件 格 式 ， 然 后 对 照 这 个 破 损 的 文 件 对 其 进 行 修 复 。 我 们 可 以 用 工 具 一 帧 一 帧 的 观 察 图 片 。 上 面 提 到 的 S t e g s o l v e 就 带 有 这 种 功 能 。                 S t e g s o l v e — — A n a l y s e — — F r a m e   B r o w e r 二 、 压 缩 包 隐 写 术 1 . 伪 加 密 一 个 Z I P 文 件 由 三 个 部 分 组 成 ： 压 缩 源 文 件 数 据 区 + 压 缩 源 文 件 目 录 区 + 压 缩 源 文 件 目 录 结 束 标 志 原 理 ： z i p 伪 加 密 是 在 文 件 头 的 加 密 标 志 位 做 修 改 ， 进 而 再 打 开 文 件 时 识 被 别 为 加 密 压 缩 包             预 备 知 识 ： 一 个   Z I P   文 件 由 三 个 部 分 组 成 ： 压 缩 源 文 件 数 据 区 + 压 缩 源 文 件 目 录 区 + 压 缩 源 文 件 目 录 结 束 标 志 。 方 式 标 志 位 是 判 断 有 无 加 密 的 是 数 据 位 ， 伪 加 密 是 将       压 缩 源 文 件 目 录 区 的 全 局 方 式 标 志 位 进 行 修 改 。             我 们 现 在 把 一 个 普 通 无 加 密 压 缩 包 放 进 w i n h e x 中 ， 然 后 把 第 二 个 加 密 标 记 位 的 0 0   0 0 改 为 0 9   0 0 ， 打 开 就 会 提 示 有 密 码 2 、   Z i p 密 码 爆 破 爆 破 ： 逐 个 尝 试 所 有 密 码 ， 直 到 遇 到 正 确 密 码                       字 典 ： 字 典 攻 击 的 效 率 比 爆 破 稍 高 ， 因 为 字 典 中 存 储 了 常 用 的 密 码 ， 因 此 就 避 免 了 爆 破 时 把 时 间 浪 费 在 无 用 的 密 码 上                       掩 码 攻 击 ： 如 果 已 知 密 码 的 某 几 位 ， 如 已 知 8 位 密 码 的 第 4 位 是 Z ， 那 么 可 以 构 造 X X X Z X X X X 进 行 掩 码 攻 击 ， 掩 码 攻 击 的 原 理 相 当 于 构 造 了 第 4 位 为 Z 的 字 典 ， 攻 击 效 率             也 比 逐 个 尝 试 的 爆 破 方 式 高                       对 于 Z i p 密 码 爆 破 ， 有 两 款 好 用 的 软 件                       第 一 个 是 神 器 Z A P R ， 集 合 了 多 种 爆 破 类 型 ， 还 可 以 自 定 义 爆 破 字 典
    还 有 一 款 软 件 ， 当 在 C T F 中 遇 到 题 目 不 是 伪 加 密 且 有 密 码 范 围 提 示 ， 就 可 以 用 爆 破 工 具 z i p e r e l l o ， 八 位 纯 数 字 密 码 秒 破   三 、 其 他 隐 写 术     1 、   M P 3 隐 写 术                           M P 3 隐 写 两 种 方 式 ：                                   第 一 种 ： 题 目 中 给 了 密 码 了 ， 用 m p 3 s t e g o 去 解 密                                   第 二 种 ： 如 果 在 题 目 中 没 有 给 k e y ， 而 附 件 只 给 了 一 个 M P 3 ， 那 就 有 可 是 用 m p 3 s t e g o 隐 藏 的 数 据 ， 也 有 可 能 是 在 音 轨 的 频 谱 中 隐 藏 了 数 据 。                           M P 3 s t e g o 要 在 c m d 命 令 提 示 符 中 打 开 ， 需 要 换 盘 到 我 们 存 储 文 件 的 分 区 ， 具 体 方 法 如 下 ：                             ① 、 开 始 - > 运 行 - > C M D                             ② 、 进 入 某 个 磁 盘 ， 直 接 盘 符 代 号 ： 如 D ：                             ③ 、 进 入 除 根 录 以 下 的 文 件 夹   c d   文 件 夹 路 径   例 如 我 要 进 入   E : / 1 2 3 / 3 2 1   就 输 入   E ： 回 车
                        然 后 将 M P 3 s t e g o 解 码 程 序 所 在 的 目 录 粘 贴 到 c m d 中 ， 在 开 始 分 析 之 前 ， 要 先 把 准 备 分 析 的 M P 3 文 件 粘 贴 到 d e c o d e . e x e 所 在 目 录 中       2 、 P D F 隐 写                     O f f i c e 系 列 软 件 作 为 优 秀 的 办 公 软 件 为 我 们 提 供 了 极 大 的 便 利 ， 其 中 的 W o r d 、 E x c e l 、 P o w e r P o i n t 提 供 了 许 多 在 文 档 中 隐 藏 数 据 的 方 法 ， 比 如 批 注 、 个 人 信 息 、 水 印 、               不 可 见 内 容 、 隐 藏 文 字 和 定 制 的 X M L 数 据 。 今 天 我 们 涉 及 到 的 就 是 提 到 的 隐 藏 文 本 功 能 。                     利 用 P D F 文 件 头 添 加 额 外 信 息 ， 这 个 区 域 的 信 息 会 被 A d o b e   A c r o b a t   R e a d e r 阅 读 器 忽 略 。                     工 具 ： w b S t e g o 4 o p e n                     w b S t e g o 4 o p e n 会 把 插 入 数 据 中 的 每 一 个 A S C I I 码 转 换 为 二 进 制 形 式 ， 然 后 把 每 一 个 二 进 制 数 字 再 替 换 为 十 六 进 制 的 2 0 或 者 0 9 ， 2 0 代 表 0 ， 0 9 代 表 1 。                     最 后 ， 这 些 转 换 后 的 十 六 进 制 数 据 被 嵌 入 到 P D F 文 件 中 。 查 看 用 w b S t e g o 4 o p e n 修 改 后 的 文 件 内 容 ， 会 发 现 文 件 中 已 混 入 了 很 多 由 2 0 和 0 9 组 成 的 8 位 字 节     3 、 D O C 隐 藏                 D o c 文 件 的 本 质 是 一 个 压 缩 文 件 ， 常 见 的 隐 藏 文 本 的 方 式 有 两 种 ， 即 ： 将 字 体 隐 藏 或 者 设 置 同 色 字 体 ， 以 下 就 是 一 个 字 体 隐 藏 的 例 子     如 上 图 所 示 ， 除 了 两 行 无 用 数 据 意 外 我 们 并 不 能 看 出 有 其 他 有 价 值 的 信 息 ， 判 断 f l a g 可 能 是 被 隐 藏 ， 需 要 开 启 文 本 显 示 功 能 ， 查 看 是 否 是 我 们 猜 测 的 那 样 。 点 击 左 上 角               文 件 - 选 项 ， 打 开 W o r d 选 项 对 话 框 ， 在 “ 显 示 ” 中 勾 选 隐 藏 文 字 选 项
        4 、 数 据 包 隐 写 术                   数 据 包 隐 写 术 ， 就 是 将 所 要 传 达 的 信 息 和 文 件 ， 以 流 量 包 的 形 式 下 发 给 参 赛 选 手 ， 参 赛 选 手 要 从 流 量 包 中 自 行 提 取 出 所 需 要 的 文 件 或 者 相 关 内 容 进 行 解 题 。 比 较 常 用               的 工 具 是 w i r e s h a r k 。 关 于 此 类 部 分 的 详 细 介 绍 ， 大 家 可 以 访 问 这 个 网 址 ： h t t p s : / / c t f - w i k i . g i t h u b . i o / c t f - w i k i / m i s c / t r a f f i c / d a t a /                   数 据 包 隐 写 术 目 前 两 种 考 察 行 为 ：                       ① 、 f l a g 或 者 关 键 信 息 直 接 隐 藏 在 流 量 包 中                       ② 、 f l a g 相 关 文 件 隐 藏 在 流 量 包 中 ， 需 要 分 离 文 件 原 有 链 接 ： h t t p s : / / w w w . c n b l o g s . c o m / x w w 1 1 5 / p / 1 1 2 4 2 6 3 1 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理