隱寫工具:cloacked-pixel

2021-02-20 陳冠男的遊戲人生

在看山科的師傅們的 wp 的時候知道的，今年山東省省賽用到了這個工具

https://github.com/livz/cloacked-pixel

先看一下省賽的題目：《懂的都懂》

用 zsteg 沒看出啥來，Stegsolve 也找不出啥東西來

python2 lsb.py analyse flag.png
上面的命令他會分析一下圖片，但是我不知道能看出啥來
我自己做了一個隱藏的圖片後試著 analyse 了一下，感覺隱藏前後沒太大的區別
（應該是隱藏的內容越多越明顯？）
這個工具對內容的隱寫是可以進行加密的，命令後面跟著的就是密碼
回到題目，猜測密碼是：123456，然後直接 extract 就可以把隱藏的內容給提取出來了
python2 lsb.py extract flag.png out 123456
通過這個工具貌似找到了 LSB 隱寫出題的方法2333，如果不想要密碼直接把 lsb.py 的代碼改一下就行
這種不加密的隱寫用 Stegsolve 是可以直接看出來的，隱藏文本的例子：
python2 lsbno.py hide y.png flag.txt
隱藏壓縮包的例子
python2 lsbno.py hide y.png 1.zip
這樣用 Stegsolve 保存出來雖然開頭不是 504B0304 但是 bandizip 可以直接打開，foremost 跟 binwalk 也可以正常的把 zip 分離出來
害，還真就是懂的都懂，沒見過這個工具我是怎麼也想不到 LSB 隱寫的內容放的竟然是加密後的Orz

相關焦點

  • 好工具:一款程式設計師必備正則表達式工具
    今天來推薦一款在線的正則表達式工具：i hate regex名字就可以看出，耿直同行。討厭的情況下，還開發了一個工具，可謂：又愛又恨討厭歸討厭，但這款工具開發的還是很棒的；主頁帶了幾個常用的表達式；你也可以根據需要，進行搜索：
  • 歐克工具:專業鑄就品質
    說到智慧，五金工具是最具有代表性的物件了，無論是什麼重活、大活，只要用上合適的工具就事半功倍
  • 系統修復工具:DirectX Repair
    DirectX修復工具是一款專用於修復系統異常的工具，DirectX修復工具還是一款使用簡單易上手操作且綠色、可免安裝的修復工具。
  • 基礎教程(一):繞線工具
  • 師爺解讀|過失損壞交通工具罪
    這是一種以交通工具為特定破壞對象的過失危害公共安全的犯罪。二、過失損壞交通工具罪的構成要件客體要件本罪侵犯的客體是交通運輸安全。侵害的對象是正在使用的火車、汽車、電車、船隻、航空器等大型現代化交通工具。只有過失破壞上述交通工具才能造成危害交通運輸安全的嚴重後果，構成本罪。
  • 助力大幹,工具創新管理走在前
    為響應公司「大幹二季度的生產經營目標」，落實工具創新管理做到「從哪裡借用，還哪裡，有登記，有臺帳」。FB一班利用生產間隙就本班組所用工具開展統一存放的策劃並實施改善。班組把所有工具收集到一塊，根據用途、規格把它們分類清楚。
  • 細數2015電動工具行業大事件!!!
    「2015年度中國電動工具十大品牌評選」由品牌排行網主辦，效菘世紀（北京）網絡技術有限公司承辦。評選活動於5月12日完美降下帷幕，「2015年度中國電動工具十大品牌」榜單的優秀企業和品牌如下：第一名：博世 博世電動工具（中國）有限公司第二名：牧田 牧田(中國)有限公司第三名：東成 江蘇東成電動工具有限公司第四名：雷亞 浙江精力工具有限公司第五名：鐵錨 江蘇鐵錨工具有限公司
  • 日本交通工具知多少
    初來日本的朋友一定會對日本發達的公共運輸系統印象深刻，日本擁有多種交通工具和密集的交通運輸網絡，今天為大家盤點一下日本的交通工具吧
  • 支付工具
    不過，對於這個新事物，有的人仍有不少誤解：比如，數字人民幣和微信支付寶等支付工具沒什麼區別，數字人民幣不能兌換外幣、購買黃金，數字人民幣將很快取代紙幣……事實並非如此。10月25日，中國人民銀行數字貨幣研究所所長穆長春對誤解進行了回應。看完後，保證你不會再「傻傻分不清」。
  • 神速,iOS10越獄工具又更新了,更穩定!
    對於果粉來說，最近最熱門的消息就是iOS10越獄工具發布了，之前被寄予厚望的盤古不知道是在憋大招還是怎麼的，最近居然一點消息也沒有，這讓我們很納悶，盤古到底在幹嘛，我們姑且認為盤古有可能要給大家驚喜吧。
  • 【木雕工具】電動工具雕刻刀頭使用 (二)
    接上一期8月30日的文章，介紹電動工具雕刻頭的使用。接下來我們繼續講述新手比較喜歡使用的柱狀磨頭
  • 開發工具:Microsoft Visual Studio 2010
    使用同類最佳IDE創建未來，使用從初始設計到最終部署的完整工具集進行開發。Visual Studio是一個基本完整的開發工具集，它包括了整個軟體生命周期中所需要的大部分工具，如UML工具、代碼管控工具、集成開發環境(IDE)等等。
  • 開發工具:Microsoft Visual Studio 2015
    使用同類最佳IDE創建未來，使用從初始設計到最終部署的完整工具集進行開發。Visual Studio是一個基本完整的開發工具集，它包括了整個軟體生命周期中所需要的大部分工具，如UML工具、代碼管控工具、集成開發環境(IDE)等等。
  • 新年宣言:博世,我就是這樣的電動工具
    說起來，Danny會成為家具設計師，還要從他小時候和電動工具的「不解之緣」說起。一次偶然的機會，父親用博世電動工具幫他組裝了一個床頭書架，這使他第一次意識到自己動手去創造物件的可能性，也從此開啟了他對家具設計的興趣。