PNG파일에 숨겨진...
-
Multimedia - PNG파일에 숨겨진...$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 10. 20. 18:03
PNG파일은 2단계의 압축 프로세스를 거치게 되는데, 1단계 사전 압축과정에서는 필터 타입을 선택 하게 됩니다. 필터 타입의 종류는 아래와 같습니다. - None - Sub - Up - Average - Paeth 이러한 필터 타입을 이용해서 PNG 파일에 데이터 은닉이 가능합니다. 제가 경험한 압축과 관련된 스테가노 그래피 는 해당 이미지의 IDAT 값에 해당하는 data를 decompressed 해서 나온데이터를 가지고 width*3+1 번 마다 존재하는 맨 앞 0번 인덱스 데이터를 비트화 해서 은닉 시키는 방법을 접해 본적이 있습니다. 문제 PNG 파일인 hidden.png 파일을 HxD를 이용해서 헤더를 확인해 보겠습니다. 빨간 박스는 PNG Signature 를 의미 합니다. 파란 박스는 Chu..