CTF隐写术实战指南从图片LSB到音频频谱的5种核心技巧第一次参加CTF比赛时我盯着那道图片隐写题整整两小时毫无头绪——直到偶然用Stegsolve点开Alpha通道flag赫然出现在眼前。这种啊哈时刻正是隐写术的魅力所在。不同于密码学的数学美感隐写术更像数字世界的捉迷藏游戏。1. 图片LSB隐写藏在像素里的秘密凌晨三点的电脑屏幕前我反复对比两张看似相同的猫咪图片。它们唯一的区别在于后者每个像素的RGB值最低位都藏着秘密——这就是最低有效位(LSB)隐写的典型场景。1.1 LSB原理与视觉欺骗每个像素点的颜色由红(R)、绿(G)、蓝(B)三个通道组成每个通道用8位二进制表示0-255。修改最低位的二进制值即改变1个色阶对人眼几乎不可见# 原始像素值 vs 修改LSB后的像素值 (120, 45, 200) → 二进制 [01111000, 00101101, 11001000] (121, 44, 201) → 二进制 [01111001, 00101100, 11001001] # 仅最低位变化提示PNG格式更适合LSB隐写因为JPEG的压缩算法会破坏这些细微修改1.2 Stegsolve实战四步法基础检查File Format查看图片元数据通道分析Frame Browser逐个检查RGB通道数据提取Data Extract尝试不同位平面组合高级处理Image Combiner进行通道运算如XORjava -jar stegsolve.jar # 启动工具遇到复杂题目时可能需要Python脚本辅助from PIL import Image def extract_lsb(image_path): img Image.open(image_path) pixels img.load() width, height img.size binary_data [] for y in range(height): for x in range(width): r, g, b pixels[x, y] binary_data.append(str(r 1)) binary_data.append(str(g 1)) binary_data.append(str(b 1)) # 将二进制数据转换为ASCII flag for i in range(0, len(binary_data), 8): byte .join(binary_data[i:i8]) flag chr(int(byte, 2)) if } in flag: # 常见flag结束标志 break return flag2. PNG高度修改被截断的真相某次比赛中一张显示不全的风景图引起了我的注意。检查IHDR块时发现高度值被故意改小——这是典型的PNG高度隐写。2.1 PNG文件结构解析关键数据块IHDR包含宽高、色深等关键信息IDAT存储实际图像数据IEND文件结束标记固定值49 45 4E 44 AE 42 60 8200000000: 8950 4E47 0D0A 1A0A 0000 000D 4948 4452 .PNG........IHDR 00000010: 0000 02BC 0000 01F4 0806 0000 0017 90C1 ................2.2 实战修复步骤用WinHex/HxD查看十六进制定位IHDR块第12-16字节为宽度17-20字节为高度修改高度值并修正CRC校验码注意CRC校验错误时图片查看器可能拒绝显示。可使用在线CRC计算器验证。3. 文件尾附加藏在影子里的数据那次分析一个50KB的图片却显示只有30KB有效数据时我意识到后面20KB可能是另一个文件——这就是文件尾附加的经典案例。3.1 检测与分离技术Binwalk快速检测binwalk suspicious.png # 输出示例 # DECIMAL HEX DESCRIPTION # 0 0x0 PNG image, 640 x 480 # 32458 0x7ECA Zip archive data foremost -i suspicious.png -o output_dirDD精确提取dd ifsuspicious.png ofhidden.zip skip32458 bs13.2 WinHex高级技巧快速定位CtrlF搜索504B0304ZIP文件头数据块操作Alt1设置起始点Alt2设置结束点右键→Edit→Copy Block→Into New File4. 音频频谱隐写看得见的声音当把比赛提供的WAV文件导入Audacity切换到频谱视图时flag竟然以波形图案直接显示——这种直观的隐写方式令人印象深刻。4.1 音频隐写三大类型类型工具特征频谱隐写Audacity可视化的图案/文字波形编码波形编辑器特定区间的波形突变相位隐写Sonic Visualizer相位差异分析4.2 Audacity操作流程导入音频文件切换视图轨迹→频谱图调整参数采样率通常44.1kHz频谱范围聚焦0-5kHz颜色阈值-90dB到-30dB# 自动化频谱分析示例 import numpy as np import matplotlib.pyplot as plt from scipy.io import wavfile sample_rate, data wavfile.read(secret.wav) plt.specgram(data, Fssample_rate, cmapjet) plt.ylim(0, 5000) # 限制频率范围 plt.colorbar() plt.show()5. 复合型隐写破解多层伪装最棘手的题目往往组合多种技术。记得有道题先要修复PNG高度然后用LSB提取出密码最后解密附加的ZIP文件——这种套娃式隐写需要系统化方法。5.1 标准化解题流程文件识别file命令检查真实类型元数据分析exiftool查看隐藏信息二进制检查xxd或WinHex搜索特殊标记分层提取按需使用binwalk/foremost交叉验证多工具结果比对5.2 实用工具链配置# Kali Linux环境一键安装 sudo apt install -y steghide binwalk foremost exiftool sonic-visualizer wget http://www.caesum.com/handbook/Stegsolve.jar -O /usr/local/bin/stegsolve.jar遇到特别复杂的题目时我会建立检查清单[ ] 文件头尾是否完整[ ] 尺寸/CRC是否匹配[ ] 所有通道是否检查[ ] 频谱/波形有无异常[ ] 字符串中是否含提示那次在省级CTF决赛中正是靠着这套方法在最后3分钟解出了关键题。当你在Audacity里把频谱范围调到800-1200Hz突然看到FLAG{HIDDEN_IN_PLAIN_SIGHT}在声波中闪烁时那种成就感无可替代。