隐写术——计算机中数据隐藏的艺术

本贴最后更新于 1217 天前,其中的信息可能已经沧海桑田

dog.png

当你看到上面这张图片时,你认为这是一张普通不过的图片。你使用肉眼读出了图片本身的信息,但诚然,它还隐藏着你看不到的信息。

将该图片使用 StegSolve 打开,将红绿蓝任一通道调整至 0 时,惊奇的一幕出现了,图片左上方多了一个二维码。

202208221403.gif

使用微信或其他扫码工具查看得到了如下内容。

image.png

其实该图片是通过将原图像素值的 n 个最低有效位替换为与二维码图片像素值相同数量的最高有效位所得到的。该方法也称为 LSB 隐写(最低有效位隐写),该兴趣的朋友可以自行科普这方面的具体知识。


1050.wav

当你听到上面这段音频时,你认为这只是一段普通不过的曲子。仅凭耳朵你只能听到声音表面的信息,其实它的信息远不止这些。

将该音频拖入 SilentEye 中,使用 Decode 尝试解码,我们得到了一串由 1、0 和\组成的字符串。

image.png

显然这串字符串还有更深层的含义。正当你没了头绪的时候,突然想到了可以用“—”代表 1,“.”代表 0,这样就组成了一串 摩斯电码

转换之如下所示:

---.-.--.-.----/---..-.--....-./--..--....-----/--..---...-----/-.-.--.--.--.--/-..----.--...../--....---....-./---.--.-....-..

此时使用在线摩斯电码转换器或其他工具,你惊奇地还原出了一句地球人都懂的暗语。

image.png

上述隐藏数据的方法原理类似于图片的 LSB 隐写。当然,音频还能通过波形来隐藏数据,但或许听着会有些刺耳。音频 + 摩斯码的组合也曾被用于谍战中。


info.zip

当你打开上面的这个压缩包时,你变得比先前更为谨慎,虽然其中只有一个文档,但你却仔细观察文档的每一个角落,生怕会错过任何重要的信息。

image.png

文中只有一行字,但你 Ctrl+A 全选文档后,似乎在中间选中了什么,恭喜你发现了信息之外的信息,这是一行隐藏的文字。

image.png

通过打开 Word 选项并勾选“隐藏文字”后,方可查看到被隐藏的信息。

image.png

image.png

但这真的就结束了吗?

显然没有这么简单,问题并不出在这个文档上,而是蕴藏在这个压缩包上。

image.png

将其拖进 winhex 查看其十六进制,可以看到底部有一部分数据较其他数据完全不同,它十分的工整有序。

image.png

这里不卖关子了,其实这是一串通过 Base64 加密的字符串,通过在线的解密软件即可获得最终的信息。

image.png

上述数据隐藏的方法是通过将两个文件合并到达的,你也可以通过文件分离工具将其分离。


本文只是浅显的讲述了隐写术的奥秘,除了上面所提到的数据隐写的方法,还有数不胜数的方法。

如果你也和博主一样对隐写术感兴趣的话,推荐学习和阅读书籍 《数据隐藏技术揭秘》,如果你想进一步学习隐写术,你可以通过练习 CTF 杂项,解出难题后你一定会惊呼玄妙。

文章编写与素材制作不易,忘转载时附上文章来源,谢谢!

相关帖子

欢迎来到这里!

我们正在构建一个小众社区,大家在这里相互信任,以平等 • 自由 • 奔放的价值观进行分享交流。最终,希望大家能够找到与自己志同道合的伙伴,共同成长。

注册 关于
请输入回帖内容 ...

推荐标签 标签

  • RYMCU

    RYMCU 致力于打造一个即严谨又活泼、专业又不失有趣,为数百万人服务的开源嵌入式知识学习交流平台。

    4 引用 • 6 回帖 • 56 关注
  • Anytype
    3 引用 • 31 回帖 • 58 关注
  • Access
    1 引用 • 3 回帖 • 14 关注
  • 安全

    安全永远都不是一个小问题。

    202 引用 • 818 回帖
  • 人工智能

    人工智能(Artificial Intelligence)是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门技术科学。

    140 引用 • 407 回帖
  • flomo

    flomo 是新一代 「卡片笔记」 ,专注在碎片化时代,促进你的记录,帮你积累更多知识资产。

    6 引用 • 144 回帖
  • QQ

    1999 年 2 月腾讯正式推出“腾讯 QQ”,在线用户由 1999 年的 2 人(马化腾和张志东)到现在已经发展到上亿用户了,在线人数超过一亿,是目前使用最广泛的聊天软件之一。

    45 引用 • 557 回帖
  • ngrok

    ngrok 是一个反向代理,通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。

    7 引用 • 63 回帖 • 668 关注
  • 数据库

    据说 99% 的性能瓶颈都在数据库。

    348 引用 • 765 回帖 • 2 关注
  • Kubernetes

    Kubernetes 是 Google 开源的一个容器编排引擎,它支持自动化部署、大规模可伸缩、应用容器化管理。

    119 引用 • 54 回帖
  • 又拍云

    又拍云是国内领先的 CDN 服务提供商,国家工信部认证通过的“可信云”,乌云众测平台认证的“安全云”,为移动时代的创业者提供新一代的 CDN 加速服务。

    20 引用 • 37 回帖 • 577 关注
  • WebComponents

    Web Components 是 W3C 定义的标准,它给了前端开发者扩展浏览器标签的能力,可以方便地定制可复用组件,更好的进行模块化开发,解放了前端开发者的生产力。

    1 引用 • 18 关注
  • CAP

    CAP 指的是在一个分布式系统中, Consistency(一致性)、 Availability(可用性)、Partition tolerance(分区容错性),三者不可兼得。

    12 引用 • 5 回帖 • 660 关注
  • 资讯

    资讯是用户因为及时地获得它并利用它而能够在相对短的时间内给自己带来价值的信息,资讯有时效性和地域性。

    56 引用 • 85 回帖
  • Quicker

    Quicker 您的指尖工具箱!操作更少,收获更多!

    39 引用 • 170 回帖
  • OkHttp

    OkHttp 是一款 HTTP & HTTP/2 客户端库,专为 Android 和 Java 应用打造。

    16 引用 • 6 回帖 • 98 关注
  • ZooKeeper

    ZooKeeper 是一个分布式的,开放源码的分布式应用程序协调服务,是 Google 的 Chubby 一个开源的实现,是 Hadoop 和 HBase 的重要组件。它是一个为分布式应用提供一致性服务的软件,提供的功能包括:配置维护、域名服务、分布式同步、组服务等。

    61 引用 • 29 回帖 • 14 关注
  • 区块链

    区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法 。

    92 引用 • 752 回帖
  • SQLServer

    SQL Server 是由 [微软] 开发和推广的关系数据库管理系统(DBMS),它最初是由 微软、Sybase 和 Ashton-Tate 三家公司共同开发的,并于 1988 年推出了第一个 OS/2 版本。

    21 引用 • 31 回帖 • 1 关注
  • jsoup

    jsoup 是一款 Java 的 HTML 解析器,可直接解析某个 URL 地址、HTML 文本内容。它提供了一套非常省力的 API,可通过 DOM,CSS 以及类似于 jQuery 的操作方法来取出和操作数据。

    6 引用 • 1 回帖 • 516 关注
  • Sym

    Sym 是一款用 Java 实现的现代化社区(论坛/BBS/社交网络/博客)系统平台。

    下一代的社区系统,为未来而构建

    524 引用 • 4602 回帖 • 731 关注
  • TGIF

    Thank God It's Friday! 感谢老天,总算到星期五啦!

    293 引用 • 4496 回帖 • 688 关注
  • Notion

    Notion - The all-in-one workspace for your notes, tasks, wikis, and databases.

    10 引用 • 80 回帖 • 1 关注
  • 印象笔记
    3 引用 • 21 回帖 • 2 关注
  • 房星科技

    房星网,我们不和没有钱的程序员谈理想,我们要让程序员又有理想又有钱。我们有雄厚的房地产行业线下资源,遍布昆明全城的 100 家门店、四千地产经纪人是我们坚实的后盾。

    6 引用 • 141 回帖 • 623 关注
  • Linux

    Linux 是一套免费使用和自由传播的类 Unix 操作系统,是一个基于 POSIX 和 Unix 的多用户、多任务、支持多线程和多 CPU 的操作系统。它能运行主要的 Unix 工具软件、应用程序和网络协议,并支持 32 位和 64 位硬件。Linux 继承了 Unix 以网络为核心的设计思想,是一个性能稳定的多用户网络操作系统。

    960 引用 • 946 回帖 • 1 关注
  • FreeMarker

    FreeMarker 是一款好用且功能强大的 Java 模版引擎。

    23 引用 • 20 回帖 • 475 关注