主頁 > 企業開發 > lsb隱寫詳講

lsb隱寫詳講

2020-10-31 00:50:46 企業開發

上周末給大家培訓了lsb隱寫,但由于時間倉促,講得可能過快,導致部分同學未能領悟,故作此文,以幫助各位同學們領悟!

   

   

  • 首先,給大家講講什么叫位圖

       

    我們不妨把冠希的照片放大看看

       

    放大后可以注意到,這個圖片其實是由一個個不同顏色的格子從左到右從上到下排列組成的,對,就是如此多不同顏色的格子這樣排列組成了這張好看圖片!這就叫位圖!

       

    什么?你覺得我給你的這個解釋太粗糙?那我來點比較學術的解釋(已經知道什么叫位圖的同學可以略過):

       

  • 那么現在我們來說,假如我現在有一串資訊

    比如說這么一串"JUST{Guan_xi_ge}"

    這串資訊我們想要隱藏進冠希的這個照片,這樣我們想要傳遞給別人的資訊可以以圖片為載體傳給別人,即便被某個壞人截獲了他也很難知道我們真的要傳遞的資訊是什么,因為我們要傳遞的資訊已經被隱藏或者說被隱寫進了這個圖片!!

       

       

       

       

  • 那么,怎么隱寫呢?

       

    這次給大家講解的隱寫方式便是LSB(最低有效位)隱寫,

    在前文中,我們已經介紹了位圖,而LSB隱寫便是專門針對這種格式的圖片的一種隱寫方式,

    前文中說到位圖是由一個個密密麻麻的各種顏色的小方格一行一行的排列而成的精美圖片,

    這個小方格,我們稱其為"像素點",

    而這些像素點的顏色各種各樣才能組成我們眼前這副彩色的圖,那么我們的計算機是怎么識別變化每個像素點的顏色的呢?

    大家應該都知道紅(R)、綠(G)、藍(B)三元色吧,通過調配這三種顏色,我們可以得到所有的顏色,而在計算機中,每個像素點的顏色便是通過調配其RGB的所占成分(值)從而得到的,也就是說,每個顏色的像素點,在計算機看來其實都是一組RGB的值,

    如下圖,我們選中白色,識別出其RGB的值分別為255255255,在計算機看來,RGB這三種顏色中每個顏色對應的值都是一個8位二進制數,因此,在計算機讀入時,實際上這三元色的值分別為11111111,11111111,11111111,所以,對于計算機而言,它看到的這么一個像素點實際上就是11111111 11111111 11111111這么一個二進制串,我們稱其為該像素點的RGB碼(二進制),為了方便人閱讀,我們人常常將這串二進制串寫作十六進制形式,也就是#ffffff,這也是這個像素點的RGB碼(十六進制),

    既然對于計算機而言,每個這樣的像素點是一串二進制串(如:11111111 11111111 11111111),而我們在前文中已經說到一張位圖是由一行一行密密麻麻排列的像素點構成的,那么這么一張圖,不就正是一行一行的二進制串嘛!(示意圖如下)

       

       

       

       

    那么我們怎么把"JUST{Guan_xi_ge}"隱寫進去呢?

    我們知道,在計算機中,每個字符實際上是用ascii碼表示的,那我們現在把每位字符轉換成其對應的八位二進制ascii碼形式即可得到該字串是這樣的一串二進制串:

    01001010 01010101 01010011 01010100 01111011 01000111 01110101 01100001 01101110 01011111 01111000 01101001 01011111 01100111 01100101 01111101

    把我們要隱寫的資訊轉換成這么一串二進制串后,我們就開始隱寫進這個圖片!!!!隱寫,正式開始!!!

       

    現在我們將剛剛轉換成的二進制串的每個二進制位從左至右依次寫入上文中所說的圖片的每八位二進制的最低位(也就是依次寫入圖片像素點RGB值的最低位)

    例如:

       

    按這樣寫入后,資訊的每一位就被我們隱藏進了像素點的RGB對應的8位二進制碼的末位(最低位),因此這種隱寫方式被我們稱作"LSB(最低有效位)隱寫"

       

    我們寫入資訊之后,也看不出圖片有多大的變化,為什么呢?前面已經說了,在計算機中,每個像素點的顏色便是通過調配其RGB的所占成分(值)從而得到的,那按我們這種隱寫方式,資訊寫入RGB的最低位,如果RGB的最低位因為我們的寫入產生變化了,無非也就是1變成了0或者0變成了1,從數值上來講,被我們隱寫過的RGB值,最多也就會變化1,這樣對每個像素點說,其RGB成分的變化是十分微小的,顏色幾乎沒變,所以人的肉眼是難以察覺到這樣的變化的,因此資訊才得以悄聲無息地被我們藏進去!

       

    以下是由python實作的將資訊隱藏進guanxi.bmp這副圖的python代碼實作(注釋對重要功能的代碼進行了說明,想習得具體函式細節可自行百度(百度:python XXX函式),"XXX"為你未看懂的函式的名字,一定能搜到的!):

from PIL import Image

   

   

# 定義函式getflag將要隱寫的文本的內容轉換成其對應的二進制串

   

   

def getflag(path):

# 以二進制檔案形式打開檔案

f = open(path, "rb")

# 讀入檔案內容

s = f.read()

# 將檔案內容轉換成其對應的二進制碼

str0 = ""

for i in range(len(s)):

str0 = str0+(bin(s[i]).replace("0b", "")).zfill(8)

f.closed

return str0

   

# 定義函式對圖片進行隱寫

def get(impath, txtpath, newpath):

flag = getflag(txtpath)

flen = len(flag)

# 打開圖片

im = Image.open(impath)

# 讀入寬和高

w = im.size[0]

h = im.size[1]

print("width:"+str(w))

print("height:"+str(h))

cnt = 0

# 將資訊逐位隱寫進圖片

for h in range(h):

for w in range(w):

pix = im.getpixel((w,h))

r = pix[0]

g = pix[1]

b = pix[2]

if cnt == flen:

break

r = r - r % 2 + int(flag[cnt])

cnt = cnt + 1

   

if cnt == flen:

im.putpixel((w,h),(r,g,b))

break

   

g = g - g%2 + int(flag[cnt])

cnt = cnt + 1

   

if cnt == flen:

im.putpixel((w,h),(r,g,b))

break

   

b = b - b%2 + int(flag[cnt])

cnt = cnt + 1

if cnt == flen:

im.putpixel((w, h), (r, g, b))

break

   

if cnt % 3 == 0:

im.putpixel((w, h),(r, g, b))

# 保存隱寫后的圖片到相應路徑

im.save(newpath)

   

# 開始隱寫

impath = "E:\ctf\guanxi.bmp"

txtpath = "E:\ctf\\flag.txt"

newpath = "E:\ctf\guanxige.bmp"

get(impath, txtpath, newpath)

   

  • 收到這樣一幅隱寫著資訊的圖,你該怎么將其資訊提取出來呢?

   

前文已經說了,我們的資訊的二進制串被寫進了圖片中像素點的RGB的最低位,那么我們要讀取資訊,便首先要將圖片每個像素點的RGB的最低位提取出來,即可得到原來資訊對應的二進制串,在前文中我們已經說了,資訊的每個字符對應著一個8位二進制碼,所以我們就八位八位地讀取這個資訊對應的二進制串,將其逐個轉化為字符,即可得到被藏進去的資訊,

   

  • 那么現在我們來實作將隱寫進圖片資訊提取出來這一操作

       

    這里介紹一個圖片隱寫分析工具叫stegsolve,接下來我們就用它來提取出lsb隱寫過的圖片的資訊,

    運行stegsolve需要先安裝java環境,java環境的安裝和配置教程如下(雙擊即可點開,你也可以拖到桌面或電腦里其它位置)

    <<java環境配置說明(供運行stegsolve圖片隱寫分析工具用).pdf>>

    同時下載好stegsolve(工具在此,雙擊即可點開,你也可以拖到桌面或電腦里其它位置)

       

    <<Stegsolve.jar>>

    運行stegsolve

    然后點擊"File",再點擊"Open",找到我們被隱寫后的圖片

       

    選中,然后"打開"

    現在開始提取資訊

    點擊"Analyse",而后點擊"Data Extract",即可進入圖片位提取的工具頁面

       

       

    前面我們已經說了,要讀取資訊,便首先要將圖片每個像素點的RGB的最低位提取出來,即可得到原來資訊對應的二進制串,我們可以看到工具界面中,Red、Green、Blue各有8位選項,即你要提取圖片像素點的R、G、B的哪一位,我們要提取的是它們的最低位,因此都勾選0,

   

   

點擊preview,該工具就會把每個像素點的RGB的最低位提取出來,并八位八位地進行讀取,即可得到我們藏在圖中的資訊(如下圖)

   

   

以下是由python實作的將隱藏進圖片的資訊提取出來的python代碼實作(注釋對重要功能的代碼進行了說明,想習得具體函式細節可自行百度(百度:python XXX函式),"XXX"為你未看懂的函式的名字,一定能搜到的!):

   

# coding=utf-8

   

from PIL import Image

   

# 定義get函式,用于讀取被lsb隱寫后的圖片中的隱寫的資訊

def get(impath):

# 打開圖片

im = Image.open(impath)

# 讀入寬和高

w = im.size[0]

h = im.size[1]

print("width:"+str(w))

print("height:"+str(h))

str0 = ""

# 提取每個像素的最低位

for h in range(h):

for w in range(w):

# 提取對應位置處的像素點,并將其r、g、b的值分別賦值給r、g、b

pix = im.getpixel((w,h))

r = pix[0]

g = pix[1]

b = pix[2]

# 提取出r、g、b的最低位并依次放入str0中

str0 = str0 + str(r % 2) + str(g % 2) + str(b % 2)

# 每八位作為一個二進制ascii碼,將其對應的字符讀取出來

for i in range(0,len(str0),8):

print(chr(int(str0[i:i+8],2)), end = "")

   

# 開始隱寫

impath = "E:\ctf\guanxige.bmp"

   

get(impath)

   

  • 看到這里,我想你一定懂怎么進行LSB隱寫了吧,試試對這張照片進行隱寫和解開隱寫吧!!!第一個搞完并把程序和結果截圖發給我的人,獎勵一杯奶茶!

   

   

   

   

轉載請註明出處,本文鏈接:https://www.uj5u.com/qiye/196059.html

標籤:訊息安全

上一篇:簡信CRM:巧用CRM幫助企業科學管理,提升銷售贏單率

下一篇:lsb隱寫詳講

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • IEEE1588PTP在數字化變電站時鐘同步方面的應用

    IEEE1588ptp在數字化變電站時鐘同步方面的應用 京準電子科技官微——ahjzsz 一、電力系統時間同步基本概況 隨著對IEC 61850標準研究的不斷深入,國內外學者提出基于IEC61850通信標準體系建設數字化變電站的發展思路。數字化變電站與常規變電站的顯著區別在于程序層傳統的電流/電壓互 ......

    uj5u.com 2020-09-10 03:51:52 more
  • HTTP request smuggling CL.TE

    CL.TE 簡介 前端通過Content-Length處理請求,通過反向代理或者負載均衡將請求轉發到后端,后端Transfer-Encoding優先級較高,以TE處理請求造成安全問題。 檢測 發送如下資料包 POST / HTTP/1.1 Host: ac391f7e1e9af821806e890 ......

    uj5u.com 2020-09-10 03:52:11 more
  • 網路滲透資料大全單——漏洞庫篇

    網路滲透資料大全單——漏洞庫篇漏洞庫 NVD ——美國國家漏洞庫 →http://nvd.nist.gov/。 CERT ——美國國家應急回應中心 →https://www.us-cert.gov/ OSVDB ——開源漏洞庫 →http://osvdb.org Bugtraq ——賽門鐵克 →ht ......

    uj5u.com 2020-09-10 03:52:15 more
  • 京準講述NTP時鐘服務器應用及原理

    京準講述NTP時鐘服務器應用及原理京準講述NTP時鐘服務器應用及原理 安徽京準電子科技官微——ahjzsz 北斗授時原理 授時是指接識訓通過某種方式獲得本地時間與北斗標準時間的鐘差,然后調整本地時鐘使時差控制在一定的精度范圍內。 衛星導航系統通常由三部分組成:導航授時衛星、地面檢測校正維護系統和用戶 ......

    uj5u.com 2020-09-10 03:52:25 more
  • 利用北斗衛星系統設計NTP網路時間服務器

    利用北斗衛星系統設計NTP網路時間服務器 利用北斗衛星系統設計NTP網路時間服務器 安徽京準電子科技官微——ahjzsz 概述 NTP網路時間服務器是一款支持NTP和SNTP網路時間同步協議,高精度、大容量、高品質的高科技時鐘產品。 NTP網路時間服務器設備采用冗余架構設計,高精度時鐘直接來源于北斗 ......

    uj5u.com 2020-09-10 03:52:35 more
  • 詳細解讀電力系統各種對時方式

    詳細解讀電力系統各種對時方式 詳細解讀電力系統各種對時方式 安徽京準電子科技官微——ahjzsz,更多資料請添加VX 衛星同步時鐘是我京準公司開發研制的應用衛星授時時技術的標準時間顯示和發送的裝置,該裝置以M國全球定位系統(GLOBAL POSITIONING SYSTEM,縮寫為GPS)或者我國北 ......

    uj5u.com 2020-09-10 03:52:45 more
  • 如何保證外包團隊接入企業內網安全

    不管企業規模的大小,只要企業想省錢,那么企業的某些服務就一定會采用外包的形式,然而看似美好又經濟的策略,其實也有不好的一面。下面我通過安全的角度來聊聊使用外包團的安全隱患問題。 先看看什么服務會使用外包的,最常見的就是話務/客服這種需要大量重復性、無技術性的服務,或者是一些銷售外包、特殊的職能外包等 ......

    uj5u.com 2020-09-10 03:52:57 more
  • PHP漏洞之【整型數字型SQL注入】

    0x01 什么是SQL注入 SQL是一種注入攻擊,通過前端帶入后端資料庫進行惡意的SQL陳述句查詢。 0x02 SQL整型注入原理 SQL注入一般發生在動態網站URL地址里,當然也會發生在其它地發,如登錄框等等也會存在注入,只要是和資料庫打交道的地方都有可能存在。 如這里http://192.168. ......

    uj5u.com 2020-09-10 03:55:40 more
  • [GXYCTF2019]禁止套娃

    git泄露獲取原始碼 使用GET傳參,引數為exp 經過三層過濾執行 第一層過濾偽協議,第二層過濾帶引數的函式,第三層過濾一些函式 preg_replace('/[a-z,_]+\((?R)?\)/', NULL, $_GET['exp'] (?R)參考當前正則運算式,相當于匹配函式里的引數 因此傳遞 ......

    uj5u.com 2020-09-10 03:56:07 more
  • 等保2.0實施流程

    流程 結論 ......

    uj5u.com 2020-09-10 03:56:16 more
最新发布
  • 使用Django Rest framework搭建Blog

    在前面的Blog例子中我們使用的是GraphQL, 雖然GraphQL的使用處于上升趨勢,但是Rest API還是使用的更廣泛一些. 所以還是決定回到傳統的rest api framework上來, Django rest framework的官網上給了一個很好用的QuickStart, 我參考Qu ......

    uj5u.com 2023-04-20 08:17:54 more
  • 記錄-new Date() 我忍你很久了!

    這里給大家分享我在網上總結出來的一些知識,希望對大家有所幫助 大家平時在開發的時候有沒被new Date()折磨過?就是它的諸多怪異的設定讓你每每用的時候,都可能不小心踩坑。造成程式意外出錯,卻一下子找不到問題出處,那叫一個煩透了…… 下面,我就列舉它的“四宗罪”及應用思考 可惡的四宗罪 1. Sa ......

    uj5u.com 2023-04-20 08:17:47 more
  • 使用Vue.js實作文字跑馬燈效果

    實作文字跑馬燈效果,首先用到 substring()截取 和 setInterval計時器 clearInterval()清除計時器 效果如下: 實作代碼如下: <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta ......

    uj5u.com 2023-04-20 08:12:31 more
  • JavaScript 運算子

    JavaScript 運算子/運算子 在 JavaScript 中,有一些運算子可以使代碼更簡潔、易讀和高效。以下是一些常見的運算子: 1、可選鏈運算子(optional chaining operator) ?.是可選鏈運算子(optional chaining operator)。?. 可選鏈操 ......

    uj5u.com 2023-04-20 08:02:25 more
  • CSS—相對單位rem

    一、概述 rem是一個相對長度單位,它的單位長度取決于根標簽html的字體尺寸。rem即root em的意思,中文翻譯為根em。瀏覽器的文本尺寸一般默認為16px,即默認情況下: 1rem = 16px rem布局原理:根據CSS媒體查詢功能,更改根標簽的字體尺寸,實作rem單位隨螢屏尺寸的變化,如 ......

    uj5u.com 2023-04-20 08:02:21 more
  • 我的第一個NPM包:panghu-planebattle-esm(胖虎飛機大戰)使用說明

    好家伙,我的包終于開發完啦 歡迎使用胖虎的飛機大戰包!! 為你的主頁添加色彩 這是一個有趣的網頁小游戲包,使用canvas和js開發 使用ES6模塊化開發 效果圖如下: (覺得圖片太sb的可以自己改) 代碼已開源!! Git: https://gitee.com/tang-and-han-dynas ......

    uj5u.com 2023-04-20 08:01:50 more
  • 如何在 vue3 中使用 jsx/tsx?

    我們都知道,通常情況下我們使用 vue 大多都是用的 SFC(Signle File Component)單檔案組件模式,即一個組件就是一個檔案,但其實 Vue 也是支持使用 JSX 來撰寫組件的。這里不討論 SFC 和 JSX 的好壞,這個仁者見仁智者見智。本篇文章旨在帶領大家快速了解和使用 Vu ......

    uj5u.com 2023-04-20 08:01:37 more
  • 【Vue2.x原始碼系列06】計算屬性computed原理

    本章目標:計算屬性是如何實作的?計算屬性快取原理以及洋蔥模型的應用?在初始化Vue實體時,我們會給每個計算屬性都創建一個對應watcher,我們稱之為計算屬性watcher ......

    uj5u.com 2023-04-20 08:01:31 more
  • http1.1與http2.0

    一、http是什么 通俗來講,http就是計算機通過網路進行通信的規則,是一個基于請求與回應,無狀態的,應用層協議。常用于TCP/IP協議傳輸資料。目前任何終端之間任何一種通信方式都必須按Http協議進行,否則無法連接。tcp(三次握手,四次揮手)。 請求與回應:客戶端請求、服務端回應資料。 無狀態 ......

    uj5u.com 2023-04-20 08:01:10 more
  • http1.1與http2.0

    一、http是什么 通俗來講,http就是計算機通過網路進行通信的規則,是一個基于請求與回應,無狀態的,應用層協議。常用于TCP/IP協議傳輸資料。目前任何終端之間任何一種通信方式都必須按Http協議進行,否則無法連接。tcp(三次握手,四次揮手)。 請求與回應:客戶端請求、服務端回應資料。 無狀態 ......

    uj5u.com 2023-04-20 08:00:32 more