吉沃运营专员 发表于 2022-4-28 11:59:10

隐写术

隐写术:将数据隐藏在其他东西中的艺术,以便以隐蔽的方式传达该数据。

一、Stego 工具和资源

[*]Online Steghide tool - 这些页面使用 steghide 程序进行隐写,生成的文件与 steghide 完全兼容
[*]0xRick's Stego tool collection
[*]https://exo.substack.com/p/the-exo-guide-to-data-cloaking
[*]Caesum's Stego Guide - Caesum 的手册为 CTF 挑战提供了大量资源,并且是周围最好的 Stego 指南之一
[*]outguess - OutGuess 是一种通用的隐写工具,允许将隐藏信息插入到数据源的冗余位中
[*]snowdrop - Snowdrop 提供可靠的、难以去除的文本文档和 C 源的隐写水印
[*]steghide - Steghide 是一种隐写术程序,它将数据文件的位隐藏在另一个文件的某些最低有效位中,从而使数据文件的存在不可见且无法证明
[*]stegsnow - 此实用程序可以通过在行尾附加空格来隐藏 ASCII 文本中的消息。由于空格和制表符在文本查看器中通常不可见,因此消息实际上对不经意的观察者隐藏,并且如果使用内置加密,即使检测到消息也无法读取
[*]https://tryhackme.com/room/ccstego

二、图像分析

[*]Forensically - 一个非常不错的在线工具,可以对图像提供不同级别的照片分析
[*]Asperisolve - Aperi'Solve 是一个对图像进行图层分析的在线平台。该平台还使用 zsteg、steghide、outguess、exiftool、binwalk、foremost 和 strings 进行更深入的隐写分析
[*]Base64 to Image converter
[*]StegoOnline - StegSolve 的基于 Web 的增强型开源端口。上传任何图像文件,将显示相关选项
[*]StegoToolKit - 该项目是一个 Docker 映像,可用于解决隐写术挑战,可以在 CTF 平台上找到这些挑战
[*]zsteg - 检测 PNG 和 BMP 中的隐写数据
[*]stegcracker - StegCracker 是隐写术蛮力实用程序,用于发现文件中的隐藏数据

三、音频隐写

[*]Audacity Audio Editor - https://www.audacityteam.org/
[*]Sonic Visualizer - https://www.sonicvisualiser.org/

四、条码阅读器

[*]https://webqr.com/index.html
[*]https://online-barcode-reader.inliteresearch.com/

hackms 发表于 2022-4-28 15:59:05

WOW,感谢分享
页: [1]
查看完整版本: 隐写术