[ CTF 学习 ] CTF 中的隐写集合 —— 图片隐写术

原创 已于 2022-07-20 20:50:39 修改 · 3k 阅读 · 27
收录于
轮播展示专栏

当前文章被收录于：

轮播展示专栏
70 篇文章 62 人学习

由于开通了付费专栏，我开一个专门的试读专栏 目的是为了让小伙伴们对专栏文章有更多的了解，让大家知道自己订阅是值得的 为了让小伙伴们有更好的体验 试读专栏的内容大概 1~2 周会调整一次 所有的新文章会在试读专栏公开 以前的老文章轮播 试读专栏的文章大概会保持在 30篇以上，欢迎各位小伙伴的订

订阅专栏 查看详情
CTF 学习之路

当前文章被收录于：

CTF 学习之路
1 篇文章 1 人学习

CTF 学习之路

订阅专栏 查看详情
于 2022-07-20 17:39:37 首次发布
本文介绍了CTF中常见的图片隐写技术，包括图种+ZIP、LSB隐写和文件格式缺失&GIF隐写。通过示例详细讲解如何检测和提取隐藏在图片中的文件和信息，如使用binwalk、foremost工具以及LSB隐写工具Stegsolve.jar。文章强调了理解图片文件格式和隐写方法的重要性。

🍬博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

目录

一、图种+ZIP

1.得到携带隐藏文件的图片

2.检索图片文件中隐藏的其他文件

3.分离图片文件中隐藏的其他文件

1.Foremost 工具分离隐藏的其他文件

2.更改后缀名为zip然后解压方式分离隐藏的其他文件

二、LSB隐写

LSB隐写介绍

示例

三、文件格式缺失&GIF隐写

把图片放入010editor进行修复

把图片放入Namo_GIF_gr或者Stegsolve发现存在隐藏信息

得到隐写信息

一、图种+ZIP

1.得到携带隐藏文件的图片

所谓图种，就是先把要想隐藏的东西用zip打包压缩，然后再跟一张正常的图片结合起来，达到隐藏信息的目的。

在这里我准备了一个zip.zip的压缩包和111000.png的图片。zip里面的内容为zip.png

标签
#学习 #java #jvm
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Misc——图片隐写
qq_47804678的博客
12-20 4740
将图片使用WinHex打开，搜索“flag”（ASCII编码），发现有flag的base4编码，解密得到flag。
CTF之misc-图片隐写
热门推荐
Battery的博客
05-03 15万+
一·隐写术的介绍 隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期 的接收者之外的任何人知晓信息的传递事件或者信息的内容。隐写术的英文 叫做Steganography，来源于特里特米乌斯的一本讲述密码学与隐写术的著 作Steganographia，该书书名源于希腊语，意为“隐秘书写”。 二.图片隐写 1.常用工具 HexWorkshop Stegsolve Binwalk dd命令 2.查看十六进制，用HexWorkshop将图片打开，搜索flag等关键字或翻到最后，可能会
CTF-学习呀
渗透、攻防、CTF、编程
06-23 2835
CTF的全名是capture the flag 夺旗锦标赛，一般来说分为解题模式，攻防模式和混合模式，其中解题模式比较多。 解题模式：主要以解决网络安全技术问题挑战题目的分值和时间来进行排名，通常是用来在线的选拔，其中题目大概有这么几个 web，misc(杂项），stega(隐写)，crypto(密码学)，reverse(逆向），pwn(综合渗透、溢出）， ppc（编程类） 攻防模式：AWD(Attack With Defense,攻防兼备)，比赛一般就是每一个参赛队伍，在同一个网络中，进行相互攻击和防守，
ctfmn.exe——藏在字体目录FONTS下的***
weixin_34152820的博客
02-26 296
最近工作中，遇到好多电脑都中了一种病毒，该病毒最明显的特征是打开360之后，窗口左上角自动弹出一个关闭菜单，无法使用360安全卫士。有的电脑运行msconfig也会自动关闭。 因此想看看开机启动项是否存在问题，进入安全模式后，360安全卫士可以正常运行，msconfig也可以正常打开，检查开机启动项，发现多出一项tbmexe，且该启动项指向c:\windows\fon...
UCIE Specification详解（三）
Crazzy_M的博客
08-25 1683
Protocol Layer（协议层）以及Die-to-Die Adapter
CTF之图片隐写
abraham76的博客
10-10 1万+
CTF的全称是Capture The Flag，直译过来就是“获取旗帜”。这种比赛属于网络安全领域，是网络安全技术人员之间的一种竞技形式。CTF起源于1996年DEFCON全球黑客大会，以代替黑客们通过发起真实攻击进行技术比拼。发展至今，全球已经有各种CFT类的比赛了，DEFCON作为CTF赛制的源头，DEFCON CTF自然成为了全球最高技术水平和影响力的CTF竞赛，类似于足球里的“世界杯” ，比赛的奖金也很高。
Ctf图片隐写
Zhaohanxi123的博客
06-09 239
好比一本画册（图片），每页角落轻轻点一个小点（最低位比特），外人看不出异样；把一句话拆成小点藏完全书，只有按规则挨个读出小点，才能拼出完整句子（flag）。隐写就利用这点：把flag文字转成二进制，挨个塞进每个像素的最后一位；一句话：把文字、压缩包、flag偷偷塞进图片里，肉眼看图片完全没变，只能工具挖出藏的数据。修正正确宽高后，隐藏部分显示出来（二维码、文字flag）；• 最后1位（最低位LSB）：改0改1，颜色几乎不变，人眼分辨不出。图片属性里的备注、作者、相机描述栏写flag。
CTF 杂项---图片隐写
qq_51461656的博客
03-26 1万+
一、图片隐写的常见隐写方法 1. 细微的颜色差别 2. GIF图多帧隐藏 1.颜色通道隐藏 2. 不同帧图信息隐藏 3. 不同帧对比隐写 3. Exif信息隐藏 4. 图片修复 1.图片头修复 2. 图片尾修复 3.CRC校验修复 4. 长、宽、高度修复 5.最低有效位LSB隐写 6.图片加密 1 Stegdetect 2. outguess 3. Jphide 4 .F5 ...
CTF——图片的隐写（修改图片宽高显示隐藏文字）
qq_44060093的博客
03-04 7876
ctf中入门的杂项有一种是图片的隐写来隐藏flag 我们可看看出，图片的下半部分有一行字母，只漏出了字母的头部。 我们按套路先看图片的属性 图像的尺寸是198*104 我们用winhex打开图片 如若还想深入学习数据代表的意义，可以百度一下png图像文件格式 十六进制的C6为十进制的198 十六进制的68为十进制的104 我们把高跟宽改成同一大小保存数据 再打开图片看到flag ...
[ CTF 学习 ] CTF 中的隐写集合 —— 图片隐写术_ctf图片字体淡化
2401_84537646的博客
04-21 1124
👨‍🎓 博主介绍：大家好，我是，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋🙏作者水平有限，欢迎各位大佬指点，相互学习进步！目录一、图种+ZIP1.得到携带隐藏文件的图片即使是面试跳槽，那也是一个学习的过程。只有全面的复习，才能让我们更好的充实自己，武装自己，为自己的面试之路不再坎坷！
CTF竞赛必备：ForensicsTools中的隐写术与数据恢复工具使用指南
gitblog_00704的博客
02-16 1034
在CTF（Capture The Flag）竞赛中，数字取证是常见且极具挑战性的环节。ForensicsTools作为一个汇集免费开源取证分析工具的项目，为CTF选手提供了全面的隐写术与数据恢复解决方案。本文将详细介绍如何利用该项目中的工具快速解决竞赛中的取证难题，帮助新手高效掌握关键技能。 [![Forensics Tools项目logo](https://raw.gitcode.com/gh
ctf-图片隐写总结
2601_95512513的博客
03-27 87
文件结构篡改：如“bmp宽高”、“jpg宽高”、“png宽高”——考察对图像文件头（Header）中宽度、高度字段的修改与还原能力。- 题目列表：以卡片形式排列，每张卡片包含题目名称、分值、解出次数、状态图标（如加号、锁、时钟等），代表题目难度、热度及当前状态。- 标题区域：顶部显示“CTF03-图片隐写”，表明当前为图片隐写类题目集合，属于系列赛题目的第三部分。- 培养对“文件伪装”、“数据追加”、“字节反转”等常见隐写手法的识别能力。- 理解图像宽高、颜色深度、压缩方式等参数对文件可读性的影响。
Hello-CTF杂项(MISC)攻略：从隐写到流量分析的完整教程
gitblog_01169的博客
07-10 1080
Hello CTF是一个免费开源的CTF入门教程，专为0基础新手编写，同时兼顾信息差的填补，对各阶段的CTFer都友好，致力于CTF和网络安全的开源生态！本教程将带你全面掌握杂项（MISC）类题目的解题技巧，从隐写术到流量分析，轻松入门CTF世界。 ## 一、杂项(MISC)入门：快速了解核心题型 杂项题目是CTF中最灵活多变的类型，主要考察选手的综合分析能力和工具使用技巧。常见题型包括：
2024版最新148款CTF工具整理大全（附下载安装包）含基础环境、Web 安全、加密解密、密码爆破、文件、隐写、逆向、PWN等全套工具
wananxuexihu的博客
10-26 5465
为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！点击下方蓝色字 即可免费领取↓↓↓🤟 基于入门网络安全/黑客打造的：👉黑客&网络安全入门&进阶学习资源包。
CTF实战复盘：Web安全与MISC隐写技术深度解析
最新发布
weixin_34025051的博客
07-20 521
在网络安全领域，Web安全漏洞与信息隐藏技术是两大核心攻防方向。Web安全漏洞如SQL注入、文件上传绕过等，其原理在于应用程序对用户输入验证不足，导致攻击者可执行恶意操作，其技术价值在于揭示了系统安全边界的脆弱性，广泛应用于渗透测试与代码审计。信息隐藏技术（隐写术）则涉及将数据嵌入图片、音频等载体，其原理基于人类感知冗余，在数字取证与隐蔽通信中有关键应用。本文基于CTF赛事实战，深入剖析了【文件上传漏洞】的多种绕过手法与【SQL注入】的自动化盲注技术，通过具体案例展示了如何将这些技术点转化为可复用的安全方法
CTF工具天花板！2025最全148款「宝藏工具」打包（含安装包）逆向/Web/隐写...看这一篇就对了！！！
xx16755498979的博客
11-28 844
经常会有大学生粉丝朋友私信大白，想通过打CTF比赛镀金，作为进入一线互联网大厂的门票。但是在CTF做题很多的时候都会用到工具，所以在全网苦寻CTF比赛工具安装包！
2025最全CTF入门指南、CTF夺旗赛及刷题网站（建议收藏！）
logic1001的博客
12-04 1637
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。PWN在黑客俚语中代表着攻破，取得权限，在CTF比赛中它代表着溢出类的题目，其中常见类型溢出漏洞有栈溢出、堆溢出。在CTF比赛中，线上比赛会有，但是比例不会太重，进入线下比赛，逆向和溢出则是战队实力的关键。
2024最全CTF入门指南、CTF夺旗赛及刷题网站（建议收藏！）
Libra1313的博客
09-21 2017
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。
CTF比赛含金量高吗？（非常详细），零基础入门CTF，看这一篇就够了
韩束一叶子
12-16 911
CTF（Capture The Flag）比赛在网络安全领域中具有较高的含金量，主要体现在以下几个方面：技术深度：CTF竞赛通常涵盖广泛的信息安全领域，如网络安全、二进制漏洞、密码学、逆向工程等。题目难度从基础到高级不等，对参赛者的技术深度有不同要求。奖金和奖品：国际性的大型CTF竞赛如DEFCON CTF和Pwn2Own提供丰厚的奖金和奖品。获得高分或排名靠前的团队通常可以获得显著的奖金和奖品。学习机会：参加CTF竞赛为信息安全从业者提供宝贵的学习机会。
Agent智能体：核心概念与架构——建立系统认知
lza_csdn2019的博客
03-19 614
本文摘要介绍了Agent智能体的核心概念与架构设计。主要内容包括： Agent定义与分类：阐述了Agent作为能够感知环境、决策执行的智能实体，重点分析了现代基于大语言模型（LLM）的Agent架构。 核心模块组成：详细说明了Agent的五大核心模块（感知、规划、记忆、工具和执行）及其交互流程。 UML建模展示：通过类图和序列图，清晰呈现了Agent系统的静态结构和动态执行过程。 项目结构设计：给出了模块化的代码目录结构，为实际开发提供参考框架。
FileZilla_Server0.941.rar
1. 已配置好部分用户user01-user56，密码都是123456，建立了所有成员共享虚拟目录`share`,管理员可以根据需要将共享的文件放入，隶属于student组，组设置了IP过滤，student组禁止所有IP地址访问，2. 对`user01-user56`范围内的用户设置了允许访问IP：`192.168.35.1-192.168.35.56`，如果需要修改请修改文件FileZilla Server.xml3. 压缩包内建创建文件夹批处理md.bat，将md.bat文件复制到`D:\`,并执行，4. 将压缩包中的所有文件复制到一个文件夹中执行`FileZilla server.exe`,
评论 19
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

寒蝉听雨[原ID_PowerShell]

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值