Welcome to jiancanxuepiao's blog

• 隐写技巧——PNG文件中的LSB隐写

  2016-07-22

  jcxp

  ctf

  ctf  misc

  0x00 前言

  上篇对PNG的文件格式进行了分析，介绍了如何在不影响PNG文件的正常浏览下将payload以辅助数据块tEXt的格式插入到PNG文件中。这次将要介绍一个在图像数据块IDAT下隐藏payload的技巧——LSB隐写

  

  图片引用自http://datagenetics.com/blog/march12012/index.html

  0x01 简介

  ---

  IDAT数据块

  • 储存图像像数数据
  • 在数据流中可包含多个连续顺序的图像数据块
  • 采用LZ77算法的派生算法进行压缩
  • 可以用zlib解压缩

  zlib解压缩的python实现代码如下:

  #! /usr/bin/env python
  import zlib
  import binascii
  IDAT = "789C5D91011280400802BF04FFFF5C75294B5537738A21A27D1E49CFD17DB3937A92E7E603880A6D485100901FB0410153350DE83112EA2D51C54CE2E585B15A2FC78E8872F51C6FC1881882F93D372DEF78E665B0C36C529622A0A45588138833A170A2071DDCD18219DB8C0D465D8B6989719645ED9C11C36AE3ABDAEFCFC0ACF023E77C17C7897667".decode('hex')
  result = binascii.hexlify(zlib.decompress(IDAT))
  print result
  

  引用自http://drops.wooyun.org/tips/4862

  LSB隐写

  • LSB全称least significant bit，最低有效位
  • PNG文件中的图像像数一般是由RGB三原色（红绿蓝）组成，每一种颜色占用8位，取值范围为0x00~0xFF，即有256种颜色，一共包含了256的3次方的颜色，即16777216 种颜色
  • 人类的眼睛可以区分约1000万种不同的颜色
  • 这意味着人类的眼睛无法区分余下的颜色大约有6777216种
  • LSB隐写就是修改RGB颜色分量的最低二进制位（LSB），而人类的眼睛不会注意到这前后的变化
  • 每个像数可以携带3比特的信息

  0x02 Python实现

  ---

  关于LSB隐写在github上值得学习的项目：

  https://github.com/RobinDavid/LSB-Steganography

  https://github.com/cyberinc/cloacked-pixel

  下面对cloacked-pixel进行测试

  测试图片：

  

  源文件下载地址: http://www.easyicon.net/language.en/1119182-Enderman_Png_icon.html

  1、 加密

  运行：

  python lsb.py hide big.png 1.txt 123456
  

  参数说明：

  hide：表示加密模式 big.png：待加密的png图片 1.txt：存放payload 123456：加密的密码

  运行后生成图片big.png-stego.png

  如图

  

  分析一下加密图片big.png-stego.png的格式

  Read All

  ---

• 隐写技巧——利用PNG文件格式隐藏Payload

  2016-07-15

  jcxp

  ctf

  ctf  misc

  0x00 前言

  ---

  隐写术(Steganography)由来已久，其中有很多好玩儿的细节，所以打算系统的研究一下，这次先从PNG的文件格式开始。

  图片来自于http://null-byte.wonderhowto.com/how-to/guide-steganography-part-1-hide-secret-messages-images-0130797/

  0x01 简介

  ---

  隐写术可以理解为信息隐藏，在渗透测试中最主要的应用是对Payload的隐藏。本文会对PNG的文件格式进行分析，编写c程序实现自动解析文件格式，并按照其文件格式添加自定义的payload，不仅不会影响图片的正常浏览，同时可将图片上传到网络，使用时将图片下载再以特定格式解密，最终执行payload。

  Read All

  ---

• github博客

  2015-12-08

  jcxp

  test

  test
  • hello：

  hello：

  welcome to my website

  Read All

  ---