www.root-me.org でステガノグラフィーのスキルをテストしています。チャレンジをダウンロードしました。 ここ はチャレンジ画像ファイルです。ビンウォークを使用したところ、次のことがわかりました。
root@kst-Inspiron-5458:/home/kst/Desktop# binwalk ch1.png
DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
0 0x0 PNG image, 912 x 602, 8-bit/color RGBA, non-interlaced 128
128 0x80 Zlib compressed data, best compression
だから、私はそれを抽出しました:
root@kst-Inspiron-5458:/home/kst/Desktop# binwalk -d ch1.png -C /
そして、80
および80.zlib
という名前の2つのファイルを取得しました。これらのファイルをどうすればよいですか?私の方法は正しいですか?
それらのファイルを破棄して検索を続けます。
Binwalkがここで発見したのは、PNG画像にzlibエンコードされたストリームが含まれていることだけです。これは正常です-PNGはzlibを使用して画像ストリームを圧縮します。抽出されたファイルはzlibストリームと解凍された画像データであり、おそらく役に立ちません。
(興味深いことに、画像にはいくつかのJPEGアーティファクトが含まれているように見えます。誤って別の形式から変換していないのですか?)