iT邦幫忙

2025 iThome 鐵人賽
DAY 14
0
Security

藍隊星星的數位鑑識筆記系列 第 14 篇

Day.14 隱寫術 Steganography（六）解題練習

17th鐵人賽
61 瀏覽

  • 分享至 

  • xImage
    •  

目錄

  1. 前言
  2. 解題練習
  3. 總結

正文

前言

解題練習

picoCTF hideme

https://ithelp.ithome.com.tw/upload/images/20250928/20162387eEHfAuFk1z.png

  1. 直接使用 binwalk 檢查一下檔案有沒有藏東西，可以注意到裡面有 zip 檔案
    https://ithelp.ithome.com.tw/upload/images/20250928/20162387fHWKtrgDVr.png
  2. 用 binwalk -e 把檔案提取出來
    https://ithelp.ithome.com.tw/upload/images/20250928/201623876GQwdEDj0q.png
  3. 打開資料夾，可以看到裡面有一個 secret 的目錄
    https://ithelp.ithome.com.tw/upload/images/20250928/20162387DvKdlpInj3.png
  4. 點進去後會看到一個 flag.png
    https://ithelp.ithome.com.tw/upload/images/20250928/20162387K2UTA8Qqho.png

picoCTF St3g0

https://ithelp.ithome.com.tw/upload/images/20250928/20162387nlXJuDSSSI.png

  1. 直接使用 binwalk 檢查一下檔案有沒有藏東西，但好像沒什麼資訊
    https://ithelp.ithome.com.tw/upload/images/20250928/20162387c164YKh4Mt.png
  2. 因為這個是 png 檔案，沒辦法使用 steghide，改用另一個圖片隱寫工具 zsteg
    https://ithelp.ithome.com.tw/upload/images/20250928/20162387ddG4r5p1ui.png
  3. 出乎意料地 flag 直接就出現了XD

總結

今天因為搬家的關係，有點太累了，就先練習到這邊~順便又學會了新工具 zsteg，有興趣的朋友們可以到參考資料的 github 連結裡面查看更多關於 zsteg 這個工具的內容喔！

參考資料


上一篇
Day.13 隱寫術 Steganography（五）Steganography in Python
下一篇
Day.15 記憶體鑑識（一）介紹
系列文
藍隊星星的數位鑑識筆記 共 16 篇
  1. 12
    Day.12 隱寫術 Steganography（四）聲音隱寫之 Audacity
  2. 13
    Day.13 隱寫術 Steganography（五）Steganography in Python
  3. 14
    Day.14 隱寫術 Steganography（六）解題練習
  4. 15
    Day.15 記憶體鑑識（一）介紹
  5. 16
    Day.16 記憶體鑑識（二）Volatility2 介紹與安裝
完整目錄
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言
iThome鐵人賽
iThome鐵人賽
參賽組數
902 組
團體組數
37 組
累計文章數
13978 篇
完賽人數
156 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 17th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react
熱門問題
熱門回答
熱門文章
IT邦幫忙