180214—【CTF】隱寫:JPHS

JPHS

下載移步

信息隱藏軟件JPHS適用於JPEG圖像,在Windows和Linux系統平臺針對有損壓縮JPEG文件進行信息加密隱藏和探測提取的工具。軟件裏面主要包含了兩個程序JPHIDE和JPSEEK, JPHIDE程序主要是實現將信息文件加密隱藏到JPEG圖像功能,而JPSEEK程序主要實現從用JPHIDE程序加密隱藏得到的JPEG圖像探測提取信息文件,Windows版本的JPHS裏的JPHSWIN程序具有圖形化操作界面且具備JPHIDE和JPSEEK的功能。

這裏寫圖片描述

使用

分別準備一個JPEG格式的圖片(p.jpg)和一個文本文件(t.txt)。

Windows版本可以使用具有圖形化操作界面的Jphswin,選擇“Open jpeg”打開示例JPEG格式圖片p.jpg
如果你選擇的不是JPEG格式的圖片程序會自動退出,你可以16進制編輯器如Winhex查看圖片的圖像開始標記SOI和應用程序保留標記APP0,當載入JPEG格式圖片會顯示一些圖片的屬性。

Jhide隱藏:
  • 選擇“Hide”選項之後在兩次文本框輸入相同的密碼,這裏以輸入flag作爲密碼爲例,然後輸入要包含隱藏信息的文本。
  • 選擇將要隱藏的信息如t.txt。 選擇“Save jpeg as”選項將圖片另存爲jpeg格式並輸入文件的名稱爲新的圖像文件如 h.jpg 。
  • 之後便可以看到生成結果和相關信息。

這裏寫圖片描述

Jseek提取:

接下來我們從h.jpg圖片提取出隱藏信息。

  • 和使用JPHS進行信息隱藏過程類似,打開需要提取隱藏信息的圖片h.jpg,
  • 輸入對應密碼(在不知道密碼的情況不可以嘗試Stegdetect工具裏的Stegbreak程序進行基於字典的暴力攻擊)flag,
  • 密碼驗證通過JPHS會自動提取隱藏信息,之後便可以另存提取出的信息。

打開提取得到的h.txt便可以得到我們想要的隱藏信息。

這裏寫圖片描述
參考:
深入理解JPEG圖像格式Jphide隱寫

Opanda Powerexif

打開一張圖片的屬性,在詳細信息一欄可以發現在該圖片日川細信息中場蓋了許多信息,其中包括圖片題程序名稱圖像ID、尺寸分辨率、照相機信息、GPS信息文件信息等。一般情況下,人們會忽略圖片背後所擁有的元數據信息,而我們可從利用圖片的元數據來達到隱藏信息的目的,也可在調查取證的時候通元數據獲取到有用的內容,

Opanda Powerexif功能簡介:
一款編輯數字圖像Exif信息的專業工具軟件,是全世界專業攝影師,圖像編輯記錄和修改圖片信息的最佳選擇。無論是用數字相機拍攝的數碼照片,還是通過掃描傳統膠片得到的圖像,PowerExif 都可以讓您對其中的Exif信息進行全方位地編輯和修改,不僅可以讓您自由地管理和記錄與圖像相關的拍攝數據、GPS信息,更可以在圖片中記錄多達6萬字的文字內容。
官網:http://www.opanda.com/cn/pe/

打開 選擇圖片,可以看到當前圖片所包括的元數據
這裏寫圖片描述

點擊添加,可以查看當前有哪些信息可以添加或者修改:
這裏寫圖片描述

我們選擇圖像標題,在前方打鉤,確定。回到主界面,即可修改。
這裏寫圖片描述

保存之後即可在圖片屬性中查看添加的元數據

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章