PNG

怎么识别PNG

开头89 50 4E 47

怎么修改图片横长，纵长

分离PNG

如图，在jfif中的PNG

将其复制

在此处新建

新建后的PNG

JFIF

以FF D8开始

以FF D9 结束

ZIP伪加密

50 4B 03 04：这是头文件标记

00 00：全局方式位标记（有无加密）

如果把第二个加密标记位的00 00改为09 00，打开就会提示有密码

总结

压缩源文件数据区的全局加密应当为00 00且压缩源文件目录区的全局方式位标记应当为00 00

假加密

压缩源文件数据区的全局加密应当为00 00且压缩源文件目录区的全局方式位标记应当为09 00

注意搜索‘504B’50 4B 03 04 代表zip的开头   50 4B 01 02代表头部格式结束，在这里往后数第十位是修改是否伪加密的为进制位  00 00 代表无加密 09 00 代表有加密

50 4B 05 06代表解密结束，文件结尾    对于伪加密可以使用010editor或者winhex修改全局标记位为00 00来打开，或者直接进行binwalk

真加密

压缩源文件数据区的全局加密应当为09 00且压缩源文件目录区的全局方式位标记应当为09 00

1.LSB隐写： 

一般只针对png以及bmp格式的图片 这种格式的图片

使用stwgsolve工具进行修改    原理：利用二进制的最低位修改颜色误差

反隐写的kali工具有  binwalk以及foremost

##binwalk 文件名 ——>输出一个out文件夹

##foremost 文件名——>分析文件，采用dd命令进行分离。

原文始发于微信公众号（甲壳虫安全团队）：每日小知识