2、图片隐写术

图片隐写的常见隐写方法

 

①firework工具

使用winhex打开文件时会看到头部中包含fireworks的标识 ，通过firework可以找到隐藏图片

使用场景：查看隐写的图片文件

 

②Exif

 

 

Exif按照JPEG的规格在JPEG中插入一些图像/数字相机的信息数据以及缩略图像。可以通过与JPEG兼容

的互联网浏览器/图片浏览器/图像处理等一些软件来查看Exif格式的图像文件，就跟浏览通常的JPEG图像文件一样。

图片右键属性 查看exif或者查看详细信息，在相关选项卡中查找flag等。

 

 

谷歌地球（没有关GPS拍照，可以通过谷歌地球访问到）

 

 

③Stegsolve

 

 

 

当两张jpg图片外观、大小、像素都基本相同时，可以考虑进行结合分析，即将两个文件按的像素rgb值进行xor（异或）、 add（加）、 sub（减）等操作，

看能否得到有用的信息，stegslove可以方便的进行这些操作。

使用场景：两张图片的信息基本相同

操作：选择file-open打开图片A，接着做下图中的操作。【操作图片是有顺序之差的】

 

 

 

 

 

④LSB（最低有效位least  significant bit）

 

 

lsb替换隐写基本思想是用嵌入的秘密信息取代载体图像的最低比特位，原来的7个高位平面与替代秘密信息的最低位平面合成隐藏信息的新图像

工具：

a. stegsolve.jar

 

 

stegsolve.jar压缩包打开和使用方法:https://www.cnblogs.com/ciel-shan/p/12724764.html

 

 

 

 

 

b. zsteg(linux环境下)

在线安装命令：gem install zsteg

命令：zsteg xxx.jpg

c. wbstego4(适用文件：.bmp .rle .txt .asc .html .xml .pdf)

jpg可以转成bmp

d. python脚本

将以下脚本放在kali中运行，将目标文件放在脚本同目录下，将脚本中的文件名修改为目标文件名，运行python即可