当前位置：首页 > news >正文

别只扫一扫！用Binwalk和Fcrackzip深挖图片隐写，搞定CTF里的‘套娃’压缩包

news 2026/6/1 11:56:59

从二维码到Flag：Binwalk与Fcrackzip在CTF隐写实战中的高阶应用

当你面对一张看似普通的二维码图片时，是否会想到它可能隐藏着多层秘密？在CTF竞赛中，"图片隐写+压缩包套娃"是杂项题型的经典套路。本文将带你深入探索如何利用Binwalk和Fcrackzip这对黄金组合，层层剥开这类题目的伪装，直达Flag核心。

1. 初识隐写：二维码背后的秘密世界

现代CTF竞赛中，二维码早已不再是简单的信息载体。出题者常利用它作为"障眼法"，将真实Flag隐藏在图片文件的二进制深处。以QR_code.png为例，表面扫码只能得到"secret is here"这样的误导信息，而真正的挑战才刚刚开始。

为什么选择二维码作为隐写载体？

二维码本身具有容错机制，修改部分像素不会影响扫码结果
图片文件格式（如PNG）允许在文件末尾追加额外数据
人眼难以察觉二进制层面的微小改动

专业提示：遇到扫码结果明显不是Flag的情况，90%以上概率存在隐写，应立即转向文件分析

2. Binwalk深度解析：不只是文件分离工具

Binwalk作为文件分析利器，其强大之处在于能识别数百种文件签名。对于我们的QR_code.png，执行基础扫描：

binwalk QR_code.png DECIMAL HEXADECIMAL DESCRIPTION -------------------------------------------------------------------------------- 0 0x0 PNG image, 320 x 320, 8-bit/color RGB, non-interlaced 471 0x1D7 Zip archive data, at least v2.0 to extract

2.1 自动提取与手动提取的战术选择

Binwalk提供两种提取方式，各有适用场景：

提取方式	命令示例	优点	缺点	适用场景
自动提取	`binwalk -e QR_code.png`	一键完成	可能遗漏非常规结构	快速初步分析
手动提取	`dd if=QR_code.png of=flag.zip skip=471 bs=1`	精准控制	需计算偏移量	复杂文件结构

手动提取的核心参数解析：

skip=471：跳过前471字节（对应0x1D7）
bs=1：以1字节为块大小，确保精确切割
if/of：分别指定输入输出文件

# 验证提取结果 file flag.zip flag.zip: Zip archive data, at least v2.0 to extract

2.2 Binwalk进阶技巧：签名识别原理

Binwalk的识别能力源于其庞大的签名数据库。理解其工作原理有助于应对魔改题目：

签名匹配：对比文件特定位置的魔数（Magic Number）
熵值分析：检测数据随机性变化（适用于加密数据）
字符串搜索：查找可打印字符集中可疑内容

实战经验：当标准提取失败时，尝试组合使用--signature和--entropy参数进行深度扫描

3. 破解Zip密码：Fcrackzip的暴力美学

获得flag.zip后，最常见的障碍就是密码保护。Fcrackzip作为专攻Zip密码的工具，其效率远超通用破解软件。

3.1 基础暴力破解实战

fcrackzip -b -c 'aA1!' -u -l 4 flag.zip PASSWORD FOUND!!!!: pw == abcd

参数详解：

-b：启用暴力模式
-c 'aA1!'：指定字符集（小写/大写/数字/符号）
-u：解压测试确保密码有效
-l 4：限制密码长度为4

3.2 密码策略与性能优化

不同密码组合的破解时间差异巨大，合理策略能节省90%时间：

优先级排序：

纯数字（CTF常用简单密码）
小写字母+数字
全字符集

性能对比测试：

密码类型	字符数	组合数	4位破解时间(估算)
纯数字	10	10^4	<10秒
小写字母	26	26^4	~3分钟
全字符	62	62^4	~2小时

关键技巧：先用-c1（数字）快速尝试，再逐步扩大字符集

4. 工具链组合：从扫描到破解的完整工作流

建立标准化流程能显著提高解题效率。以下是经过实战检验的七步法：

初步检测

file QR_code.png strings QR_code.png | less

深度扫描
```
binwalk -Me QR_code.png
```
手动验证
```
hexdump -C QR_code.png | grep "PK"
```

精确提取

dd if=QR_code.png of=flag.zip skip=$(binwalk -t QR_code.png | grep Zip | awk '{print $1}') bs=1

密码破解
```
fcrackzip -b -c1 -u -l 4-6 flag.zip
```

备选方案

zip2john flag.zip > hash john --wordlist=rockyou.txt hash

结果验证
```
unzip -P abcd flag.zip cat flag.txt
```

5. 防御视角：如何设计更安全的隐写方案

理解攻击方法后，从出题者角度思考能深化技术理解。以下是三种增强难度的方案：

进阶隐写技巧：

使用非标准文件偏移（避开常见扫描点）
采用多重压缩（zip套rar套7z）
结合加密与编码（base64+异或加密）

# 示例：简单的异或加密隐藏数据 with open('secret.txt', 'rb') as f: data = f.read() key = 0xAA encrypted = bytes([b ^ key for b in data]) with open('QR_code.png', 'ab') as f: f.write(encrypted)