隐写与反隐写

1. SAINTSEC 隐写术与反隐写 星际穿越 flyabird@bxbsec.com
2. NEURON 专业信息安全培训团队 WWW.NGSST.COM Part1 •隐写术&密码学 Part2 •古⽼老老与⽇日常的隐写术 Part3 •CTF/专业隐写术 Part4 •隐写分析 ⽬目录
3. NEURON 专业信息安全培训团队 WWW.NGSST.COM • SAINTSEC CTF⼩小组 2013年年成⽴立,参加的第⼀一次⽐比赛是百度举办的BCTF, • 团队之前名字是BXB,负责⼈人KV2, • 成员从初中到研究⽣生都有,来⾃自⼤大陆、⾹香港、台湾、澳洲多个地⽅方, • 2015年年是我们团队最活跃的时期, • 2016年年由于⼤大部分成员毕业后沉默了了⼀一段时间, • 2017年年由Ziwen负责带领,新加了了多位潜⼒力力成员,继续开始训练和参加⽐比赛活 动。 关于SAINTSEC
4. NEURON 专业信息安全培训团队 WWW.NGSST.COM 补天 http://loudong.360.cn/team/info/id/46 漏漏洞洞盒⼦子 https://www.vulbox.com/team/saintsec CTF TIME https://ctftime.org/team/7914 国内CTF TIME http://time.xctf.org.cn/teams/1042/ 团队相关链接
5. NEURON 专业信息安全培训团队 WWW.NGSST.COM • 隐写术stegnos:明⽂文+载体——载体原样隐藏原⽂文 • 办公⽂文件 word、PDF、图像元数据 压缩⽂文件 rar Picasa、EXIF; • 密码学crypt:明⽂文+算法——密⽂文 隐写术&密码学
6. NEURON 专业信息安全培训团队 1. 隐形墨墨⽔水 http://www.jamesmadisonproject.org 2. 缩影术 反向显微镜 3. 栅格码 垃圾邮件隐写 https://www.spammimic.com WWW.NGSST.COM 4. ⽔水印 5. 打印跟踪点 https://www.eff.org/awards/pioneer/2008 古⽼老老的隐写术
7. NEURON 专业信息安全培训团队 WWW.NGSST.COM • https://www.spammimic.com/ 垃圾邮件隐写
8. NEURON 专业信息安全培训团队 WWW.NGSST.COM • 系统隐写/隐藏功能
9. NEURON 专业信息安全培训团队 WWW.NGSST.COM • thumbs.db • 缓存jpeg,bmp,gif,tif,pdf,ppt,htm等缩略略图的⽂文件,在每⼀一个包含图 ⽚片的⽬目录中都有它。 • win7后统⼀一在: • %userprofile%\AppData\Local\Microsoft\Windows\Explorer • 禁⽤用thumbs.db • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explor er NoThumbnailCache 1 隐写与反隐写
10. NEURON • 1 专业信息安全培训团队 WWW.NGSST.COM
11. NEURON 专业信息安全培训团队 WWW.NGSST.COM EOF http://weibo.com/m4gicbox NEURON BXB SAINTSEC