CTF-隐写

一、隐写的方式及载体

1.正常图片和二维码图片放一起进行隐写（图片混合）

 图片混合也就是把两张图片重叠在一起，由于颜色的重叠或者其他一些因素，我们只能看到其中的一张图片，达到了这种效果就相当于隐藏了另一张图片。

例：下图就是图片和一个二维码进行了混合

2.隐写进图片的属性中 （查看图片属性）

我们在下载图片后，固定的思维只让我们对图片本身进行了一个研究，而我们会忽略除了图片以外的其他内容，而属性值隐写就恰恰用到了这一点。

例：右侧图片的属性就给了一个重要信息

3.隐写图片的大小 （图片大小修改）

一般图片都是正常大小可进行查看，但是也会遇到图片损坏或者其他事件。然而图片大小如果存在问题，我们一样是可以对图片进行一个访问的，但是我们只能看到图片的一部分，使用这种方式对图片的其他部分进行一个隐藏。

例：下图就是对图片大小进行了修改 导致我们不能看完整的图片信息

4.隐写图片的头部码（图片格式修改）

图片在电脑上打开的本质是一串码，图片的码是按照一定的规则进行书写的，所以隐写是我们可以在图片马中做手脚，对图片进行一个破坏，但是这个破坏不是不可逆的，只需要使用者恢复图片头文件格式就行。

5.复合隐写（winhex打开 搜寻flag）

本质：图片的本质其实是很长一段的码，我们在图片码中加入一点其他的东西，然后调整一下是

不影响图片的观看和打开的，所以我们在图片码中加入一段flag就可以达到隐藏的效果

例：

二、工具的介绍

winhex -------使用十六进制查看图片

Audacity------音频波动分析，对音频进行一个分析

Elcomsoft Password Recovery---------压缩包密码爆破，爆破若加密的压缩包密码

foremost------分离压缩包，把txt文件和rar文件分离开来

HEX-Editor-------二进制查看文件

Kinovea-------视频画面分析

rsatool---------公钥私钥分解n

wireshark---------流量追踪