目前就遇到一個pdf隱寫的題目,因此此篇介紹一個常用的pdf隱寫處理工具wbStego4open
wbStego4open是一個隱寫開源工具,它支持Windows和Linux平台。
你可以用wbStego4open可以把文件隱藏到BMP、TXT、HTM和PDF文件中,且不會被看出破綻。
還可以用它來創建版權標識文件並嵌入到文件中將其隱藏。
wbStego在插入數據時(此處以非加密的版權信息為例),充分利用了插入法和LSB修改法兩種技術。
wbStego4open會把插入數據中的每一個ASCII碼轉換為二進制形式,
然后把每一個二進制數字再替換為十六進制的20或者09,20代表0,09代表1。
例如,在wbStego4open的版權管理器(Copyright Manager)中,輸入一個包含“Oblivion”的地址,
wbStego4open就會將其由ASCII碼轉換成相應的二進制碼,
然后再用0x20和0x09替換每個二進制數。
如何判斷是否文件采用wbStego4open
加密?
- 將文件導入010editor、winhex之類的十六進制查看工具
- 如果
20
、09
出現次數較多,則有可能為wbStego4open
加密