搜索

[21005] 2020-05-04_CTF杂项之音频及视频隐写

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-05-04_CTF杂项之音频及视频隐写 C T F 杂 项 之 音 频 及 视 频 隐 写 L e m o n S e c   2 0 2 0 - 0 5 - 0 4 C T F   题 目 主 要 使 用 的 隐 写 策 略 ， 主 要 分 为   M P 3   隐 写 ， L S B   隐 写 ， 波 形 隐 写 ， 频 谱 隐 写 等 。 本 篇 文 章 中 使 用 到 的 几 个 工 具   ： ●   A u d a c i t y ， o c e n a u d i o 音 频 编 辑 的 工 具 软 件 ●   M p 3 s t e g o   将 需 要 加 密 的 数 据 压 缩 加 密 隐 藏 在 M P 3 文 件 中 ●   v i d e o   t o   P i c t u r e   可 以 将 视 频 的 每 帧 提 转 换 成 图 片 ●   Q R   R e s e a r c h   c t f 中 常 用 的 二 维 码 识 别 软 件 ●   m a g e M a g i c k 是 一 个 免 费 的 创 建 、 编 辑 、 合 成 图 片 的 软 件 ●   以 及 一 张 摩 斯 密 码 对 照 表 0 1 频 谱 隐 写 ： 音 频 中 的 频 谱 隐 写 是 将 字 符 串 隐 藏 在 频 谱 中 ， 此 类 音 频 通 常 会 有 一 个 较 明 显 的 特 征 ， 听 起 来 是 一 段 杂 音 或 者 比 较 刺 耳 。 比 如 这 题 H e a r   W i t h   Y o u r   E y e s 。 我 们 使 用 a u d a c i t y 打 开 。 点 开 三 角 形 （ 或 S h i f t + M ) 选 择 频 谱 图 即 可 看 到 F l a g 。
0 2 还 有 使 用 摩 斯 密 码 的 比 如 这 题 H e l l o k i t t y , 打 开 文 件 后 可 以 明 显 看 到 两 段 音 轨 不 一 样 。 这 段 M P 3 正 常 播 放 一 般 是 听 不 出 来 什 么 的 ， 但 是 S h i f t + M   选 择 分 离 立 体 声 到 单 声 道 然 后 独 奏 播 放 第 一 栏 的 音 轨 ， 是 不 是 超 级 熟 悉 。 我 们 将 得 到 的 摩 斯 码 解 码 可 以 发 现 是 串 字 符 。 于 是 试 试 解 M D 5 ， 得 到 f l a g 值 。 0 3 M P 3   隐 写 主 要 是 使 用 M p 3 S t e g o   工 具 进 行 隐 写 ， 使 用 方 法 如 下 ： e n c o d e   - E   h i d d e n _ t e x t . t x t   - P   p a s s   s v e g a . w a v s v e g a _ s t e g o . m p 3 压 缩 s v e g a . w a v ( m o n o ， 4 4 . 1 k H z ， 1 6 位 编 码 ) 并 隐 藏 的 t e x t . t x t 。 隐 藏 文 本 使 用 经 过 ， 穿 过 作 为 密 码 。 这 将 产 生 名 为 s v e g a _ s t e g o . m p 3 。 d e c o d e   - X   - P   p a s s   s v e g a _ s t e g o . m p 3 将 s v e g a _ s t e g o . m p 3 解 压 缩 为 s v e g a _ s t e g o . m p 3 . p c m ， 并 尝 试 提 取 隐 藏 信 息 。 隐 藏 消 息 被 解 密 、 解 压 缩 并 保 存 到 s v e g a _ s t e g o . m p 3 . t x t 中 。 这 题 h o n g _ K s f w 0 2 v 就 是 使 用 了 m p 3 s t e g o 。 使 用 - X 来 解 压 。 解 压 完 目 录 下 出 现 一 个 h o n g _ K s f w 0 2 V . m p 3 . t x t ，   访 问 t x t 中 的 u r l 发 现 是 一 个 二 维 码 ， 使 用 在 线 识 别 工 具 得 到 1 6 进 制 字 符 串 。
t x t 中 有 提 示 是 这 是 一 个 文 件 ， 于 是 使 用 x x d - r   - p 还 原 之 后 使 用 f i l e 命 令 查 看 ， 发 现 是 一 个 p y t h o n 2 . 7 文 件 。 但 是 直 接 运 行 没 有 输 出 也 没 有 报 错 e m m   ， 将 文 件 改 成 p y c 丢 到 h t t p s : / / t o o l . l u / p y c / 反 编 译 一 波 。 得 到 以 下 源 码   直 接 调 用 f l a g 函 数 即 可 得 出 f l a g 值   z h i _ f u _ s a i _ n i n g 。 0 4 当 然 出 题 者 的 脑 洞 通 常 都 很 大 ， 比 如 这 题 使 用 了 流 量 + 音 频 分 析 的 套 路 来 出 题 。 打 开 t r a f f i c . p c a p n g 文 件 后 粗 略 的 翻 了 翻 发 现 有 f t p 的 数 据 流 ， 两 个 f l a g . z i p   ， 一 个 c 文 件 以 及 k e y . l o g 。 把 它 们 都 撸 出 来 先 。 右 键 - > 追 踪 流 - > T C P 流 然 后 选 择 显 示 和 保 存 数 据 为 原 始 数 据 ( k e y . l o g 文 件 不 用 ， 直 接 另 存 为 a s c i i 即 可 )
依 次 把 几 个 文 件 从 数 据 包 中 剥 离 出 来 。 然 而 在 解 压 f l a g . t x t 文 件 的 时 候 却 出 乎 意 料 的 弹 出 了 一 个 需 要 输 入 密 码 的 小 框 框 ， 当 时 哇 的 一 下 就 哭 了   。 就 直 接 祭 出 我 的 G o l d   f i n g e r ， 胡 乱 试 了 几 个 弱 口 令 无 果 。 我 太 … 太 … 太 南 了 。 换 个 思 路 ， 经 我 四 下 摸 索 ( B a i ) 探 讨 ( D u ) 交 流 后 得 知 z i p 文 件 居 然 还 存 在 伪 加 密 这 种 神 奇 的 手 法 。 那 要 怎 么 办 呢 ， 咳 咳 敲 黑 板 画 重 点 了 啊 。 首 先 一 个 z i p 文 件 由 压 缩 源 文 件 数 据 区 + 压 缩 源 文 件 目 录 区 + 压 缩 源 文 件 目 录 结 束 标 记 三 部 分 组 成 ， 而 在 压 缩 源 文 件 目 录 区 存 在 个 0 0   0 0 的 全 局 方 式 位 标 记 这 就 是 有 无 加 密 ， 伪 加 密 的 关 键 所 在 。 而 对 其 起 作 用 的 是 全 局 方 式 位 标 记 的 第 二 个 0 且 当 第 二 个 0 为 奇 数 时 为 加 密 , 为 偶 数 时 为 不 加 密 。   那 么 我 们 怎 么 判 断 到 底 是 真 加 密 还 是 伪 加 密 呢 ？ ●   无 加 密 ： 压 缩 源 文 件 数 据 区 的 全 局 加 密 应 当 为 0 0 0 0   （ 5 0 4 B 0 3 0 4 两 个 b y t e s 之 后 ）   且 压 缩 源 文 件 目 录 区 的 全 局 方 式 位 标 记 应 当 为 0 0 0 0 （ 5 0 4 B 0 3 0 4 四 个 b y t e s 之 后 ） ●   假 加 密 ： 压 缩 源 文 件 数 据 区 的 全 局 加 密 应 当 为 0 0 0 0   且 压 缩 源 文 件 目 录 区 的 全 局 方 式 位 标 记 应 当 为 0 9   0 0 ●   真 加 密 ： 压 缩 源 文 件 数 据 区 的 全 局 加 密 应 当 为 0 9 0 0   且 压 缩 源 文 件 目 录 区 的 全 局 方 式 位 标 记 应 当 为 0 9   0 0 。 看 完 以 上 内 容 我 相 信 大 家 就 能 够 粗 略 的 了 解 其 中 大 概 的 原 理 了 ， 至 于 具 体 的 细 节 就 需 要 亲 们 自 己 去 百 度 了 呀 。 然 后 就 是 打 开 w i n h e x   修 改 压 缩 源 文 件 目 录 区 的 全 局 方 式 位 标 记 0 9   0 0 为 0 0   0 0 就 可 以 顺 利 解 压 文 件 了 。 打 开 f l a g . t x t 之 后 好 吧 按 这 种 狗 血 剧 情 我 猜 另 一 个 压 缩 包 应 该 是 真 加 密 没 跑 了   。 试 了 一 下 果 不 其 然 。 只 能 找 其 他 线 索 了 。 通 过 各 种 寻 找 后 发 现 某 些 浏 览 器 支 持 将   T L S   会 话 中 使 用 的 对 称 密 钥 保 存 在 外 部 文 件 中 。 也 就 是 流 量 包 中 存 在 的 k e y . l o g ( N S S K e y   L o g   F o r m a t ) 文 件 ， 可 供   W i r e s h a r k   加 密 使 用 。 在 W i r e s h a r k 中 选 择 编 辑 - > 首 选 项 - > P r o t o c o l s - > t l s ( 旧 本 叫 s s l ) （ P r e - S h a r e d - K e y ） 导 入 k e y . l o g 。
点 击 o k   .   之 后 w i r e s h a r k 会 自 动 重 载 数 据 包 然 后 会 发 现 其 中 多 出 来 了 好 多 h t t p 流 量   , 过 了 一 样 感 觉 挺 有 东 西 的 。 于 是 使 用 文 件 - > 导 出 对 象 - > H T T P 将 最 大 这 个 包 导 出 保 存 成 z i p   文 件 。 打 开 之 后 里 面 有 个 m p 3 文 件   用 o c e n a u d i o 打 开 在 其 中 最 后 一 段 存 在 k e y   值 为 A a a A a a a A A a a a A A a a a a a a A A A A A a a a a a a a ! 最 终 解 压 之 前 需 要 密 码 的 f l a g . z i p 得 到 以 下 k e y 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理