这篇隐写术总结中载体隐写术做了详细的学习记录，对png、jpg、jpeg、gif等常见图片格式做了详细的学习研究。对隐写术工具：StegSolve、binwalk、 Steghide做了详细介绍和实例使用。
隐写术，或称STEGA，是一种技术，用于在各种载体中隐藏信息，包括但不限于图片、视频、音频文件和硬盘设备。这种技术通常用于保密通信、数据隐藏以及网络安全领域，有时也被用作艺术表现形式。隐写术分为多种类型，而本总结主要关注的是载体隐写术，特别是涉及图片的隐写术。
图片隐写术是通过在图像的像素值中嵌入秘密信息来实现的。这种方法的优点是隐蔽性高，因为肉眼往往无法察觉到信息的存在。常见的图片格式有PNG、JPEG、JPG和GIF等，每种格式都有其特定的编码方式，这为隐藏信息提供了不同的可能性。
2.1. 图片格式的特性
GIF是一种广泛使用的图像格式，特别适合在网络上传输。它支持透明背景，并且有两种主要版本：GIF 87a和GIF 89a。GIF 87a是早期版本，而GIF 89a增加了图形控制扩展和多帧支持，使得动画GIF成为可能。JPEG（Joint Photographic Experts Group）和JPG是同一种格式，常用于压缩高质量的照片和图像，采用有损压缩，会牺牲部分图像质量来减小文件大小。
PNG（Portable Network Graphics）是一种无损压缩的图像格式，支持透明度和 Alpha 通道，适用于需要高保真图像的场合。PNG文件可以有多个层次，这为隐写提供了额外的隐藏空间。
2.2. 图片隐写实战
在实际应用中，隐写术可以通过改变像素值的微小差异来嵌入信息。例如，可以利用JPEG的量化表或PNG的Alpha通道来隐藏数据。此外，还可以通过在GIF的帧之间或者动画循环中插入额外的信息。
3. 使用工具分析隐写载体
为了检测和提取隐藏在图片中的信息，我们需要依赖专门的工具。以下是几个常用的隐写术工具：
3.1. StegSolve 是一款用于图片隐写分析的工具，它可以帮助检测图像中可能存在的隐写痕迹，并尝试提取隐藏数据。
3.2. binwalk 是一个固件分析工具，虽然主要设计用于分析固件映像，但其强大的文件签名检测功能也可用于识别隐藏在图片或其他文件格式中的数据。
3.3. 隐写图片的分离
- dd命令：可以用于原始的二进制数据操作，通过切割和复制文件的部分内容来分离隐藏信息。
- foremost：是一款数据恢复工具，可以基于文件头和尾部信息从磁盘或图像文件中恢复已删除或丢失的文件，同样可用于隐写数据的提取。
3.4. steghide 是一个开源的隐写工具，它可以将文本或任何其他类型的文件嵌入到JPEG或波形音频文件中。使用steghide，我们可以执行以下操作：
- 将emb.txt嵌入到cvr.jpg中，这可以通过设置嵌入文件和目标图片，然后使用steghide的嵌入命令来完成。
- 从stg.jpg中提取嵌入的数据，使用steghide的提取命令，指定包含隐藏信息的图片和输出文件名。
隐写术的实践涉及到对图像格式的深入理解，以及对隐写工具的有效运用。掌握这些技能不仅有助于网络安全专业人员检测潜在的威胁，也能在保护敏感信息方面提供强大的手段。然而，隐写术也存在滥用的风险，因此在使用时应遵守法律法规，尊重隐私权。
