Misc工具（22.7.6更）

> git clone https://github.com/matthewgao/F5-steganography
......

> java Extract 1.jpg -p 123456
# -p后接f5的key

> java Embed 原图.jpg 生成图.jpg -e 隐藏的文件.txt -p 密码

> git clone https://github.com/crorvick/outguess
......

> ./configure && make && make install
......

> outguess -k 12345 -d hidden.txt 1.jpg 2.jpg
......
# -k后接密码
# -d后接要隐藏的内容
# 加密后1.jpg会覆盖2.jpg

> outguess -k 12345 -r 2.jpg out.txt
......

> outguess -r 2.jpg out.txt

stegdetect.exe -tjopi -s 10.0 [stego_file]

-s 修改检测算法的敏感度，该值的默认值为1。检测结果的匹配度与检测算法的敏感度成正比，算法敏感度的值越大，检测出的可疑文件包含敏感信息的可能性越大。
-t 设置要检测哪些隐写工具（默认检测jopi），可设置的选项如下：
j 检测图像中的信息是否是用jsteg嵌入的。
o 检测图像中的信息是否是用outguess嵌入的。
p 检测图像中的信息是否是用jphide嵌入的。
i 检测图像中的信息是否是用invisible secrets嵌入的。

stegbreak -r rules.ini -f password.txt -t p [stego_file]
#password.txt为自带字典
Loaded 1 files...
[stego_file]：jphide[v5](2333)
#2333为该文件jphide的密码

apt-get install steghide

steghide embed -cf out.jpg -ef flag.txt [-p 123456] # -p后接密码，可无

steghide info out.jpg

steghide extract -sf out.jpg -p 123456

steghide extract -sf out.jpg

python steg_brute.py -b -d [字典] -f [jpg_file]

pip install progressbar2

> pip install -i https://pypi.tuna.tsinghua.edu.cn/simple opencv-python
 ......
> sudo pip install matplotlib
 ......

# 1.png 为无水印原图
# 2.png 为有盲水印的图
# flag.png 为解出来的图片
> python bwm.py decode 1.png 2.png flag.png

# 1.png 为无水印原图
# water.png 为水印图
# 2.png 为有盲水印图
> python bwm.py encode 1.png water.png 2.png

import cv2
import numpy as np
import random
import os
from argparse import ArgumentParser

ALPHA = 5

def build_parser():
    parser = ArgumentParser()
    parser.add_argument('--original', dest='ori', required=True)
    parser.add_argument('--image', dest='img', required=True)
    parser.add_argument('--result', dest='res', required=True)
    parser.add_argument('--alpha', dest='alpha', default=ALPHA)
    return parser

def main():
    parser = build_parser()
    options = parser.parse_args()
    ori = options.ori
    img = options.img
    res = options.res
    alpha = options.alpha
    if not os.path.isfile(ori):
        parser.error("original image %s does not exist." % ori)
    if not os.path.isfile(img):
        parser.error("image %s does not exist." % img)
    decode(ori, img, res, alpha)

def decode(ori_path, img_path, res_path, alpha):
    ori = cv2.imread(ori_path)
    img = cv2.imread(img_path)
    ori_f = np.fft.fft2(ori)
    img_f = np.fft.fft2(img)
    height, width = ori.shape[0], ori.shape[1]
    watermark = (ori_f - img_f) / alpha
    watermark = np.real(watermark)
    res = np.zeros(watermark.shape)
    random.seed(height + width)
    x = range(height / 2)
    y = range(width)
    random.shuffle(x)
    random.shuffle(y)
    for i in range(height / 2):
        for j in range(width):
            res[x[i]][y[j]] = watermark[i][j]
    cv2.imwrite(res_path, res, [int(cv2.IMWRITE_JPEG_QUALITY), 100])

if __name__ == '__main__':
    main()

python pinyubwm.py --original 1.png --image 2.png --result out.png

python lsb.py extract [stego_file] [out_file] [password]

gem install zsteg

#查看全部信息
zsteg -a 1.bmp

#提取固定通道的内容
zsteg -e b8,a,lsb,xy 1.png -> out.png

pngcheck.exe -v 123.png

apt install webp

cwebp 1.png -o 2.webp

dwebp 1.webp -o 2.png

vwebp 1.webp

webpinfo 1.webp

apt-get install exiftool

exiftool 1.jpg   # 显示图片所有信息
exiftool 1.jpg | grep flag   # 查看图片有关‘flag’字符的信息
exiftool *   # 查看此文件夹所有图片信息
exiftool -b -ThumbnailImage attachment.jpg >flag.jpg   # 提取缩略图

pip3 install stegpy

stegpy 'hello_world' image.png

stegpy "hello_world" image.png -p
Enter password (will not be echoed): # 输入密码（不显示）
Verify password (will not be echoed): # 确认密码（不显示）

stegpy _image.png

stegpy _image.png -p
Enter password (will not be echoed): # 输入密码（不显示）

> sudo apt-get install fcrackzip
......

-c 指定字符集，格式 -c 'aA1!:'
a 表示小写字母[a-z]
A 表示大写字母[A-Z]
1 表示阿拉伯数字[0-9]
! 表示特殊字符集[!:$%&/()=?{[]}+*~#]
: 表示包含冒号之后的字符（不能为二进制的空字符），例如 a1:$% 表示 字符集包含小写字母、数字、$ 和 % 

> fcrackzip -b -c 'a1A' -l 1-10 -u 123.zip

PASSWORD FOUND!!!!: pw == qsb

-b 表示使用暴力破解方式
-c 'a1A' 表示使用大小写字母和数字混合破解的方式
-l 1-10  表示需要破解的密码长度为1-10
-u 表示只显示破解出来的密码，其他错误密码不显示

frcackzip -D -p zidian.txt -u 123.zip

PASSWORD FOUND!!!!: pw == qsb

-D 表示要使用字典破解
-p 表示要使用的那个字典

python crc32.py reverse 你的crc32密文

java -jar ZipCenOp.jar r xxx.zip

java -jar ZipCenOp.jar e xxx.zip

apt install cmake

cmake .
make

7za e cipher.zip '-p[d4f34b9d_a6ba3461_dcd97451]'

pip install uncompyle6

uncompyle6 test.pyc > test.py

python stegosaurus.py -x [pyc_file]

...\Decode.exe -X -P [password] [stego_mp3]

apt-get install steghide

steghide embed -cf out.jpg -ef flag.txt [-p 123456] # -p后接密码，可无

steghide info out.jpg

steghide extract -sf out.jpg -p 123456

steghide extract -sf out.jpg

python steg_brute.py -b -d [字典] -f [jpg_file]

pip install progressbar2

aircrack-ng -w /usr/share/wordlists/rockyou.txt -b [MAC] [capfile]

-w 后加字典的位置（kali中自带字典的位置）
-b 后加路由器的MAC地址（应该也就是BSSID）

python3 -m pip install --user xortool

pip install xortool

xortool (-x) -c 20 123.txt
#-x：代表文件内容为十六进制
#-c：后加出现频率最高的字符，文本内容一般是空格（20），二进制文件一般是00

privilege::debug
sekurlsa::minidump lsass.dmp
sekurlsa::logonpasswords full

git clone https://github.com/nemanja-m/gaps.git
cd gaps  
pip install -r requirements.txt
sudo apt-get install python-tk
pip install -e .

create_puzzle [图片绝对路径] --size=[尺寸] --destination=[创建拼图名称]

gaps --image=out.jpg --generations=50 --population=120 --size=50

--image            指向拼图的路径
--size            拼图块的像素尺寸
--generations    遗传算法的代的数量
--population    个体数量
--verbose        每一代训练结束后展示最佳结果
--save            将拼图还原为图像

python dtmf-decoder.py

snow.exe -C -m "flag{1234}" -p "123" data.txt out.txt

snow.exe -C -p "123" out.txt

apt install stegsnow

-C : 加密时压缩数据，解密时解压数据
-f [message-file] : 将该文件中的内容隐藏在输入文本文件中
-m [message-string] : 将该字符串隐藏在输入文本文件中
-p [password] : 加解密可用密钥

以"hello world"作为密钥，将infile文件中的"I am lying"压缩隐藏在outfile中
stegsnow -C -m "I am lying" -p "hello world" [infile] [outfile]

提取上述加密的信息
stegsnow -C -p "hello world" [outfile]

apt-get install zbar-tools

usage: zbarimg [options] <image>...

scan and decode bar codes from one or more image files

options:
-h, --help      display this help text
--version       display version information and exit
-q, --quiet     minimal output, only print decoded symbol data
-v, --verbose   increase debug output level
--verbose=N     set specific debug output level
-d, --display   enable display of following images to the screen
-D, --nodisplay disable display of following images (default)
--xml, --noxml  enable/disable XML output format
--raw           output decoded symbol data without converting charsets
-1, --oneshot   exit after scanning one bar code
-S<CONFIG>[=<VALUE>], --set <CONFIG>[=<VALUE>]
                set decoder/scanner <CONFIG> to <VALUE> (or 1)

--nodbus        disable dbus message

#!/bin/sh

for i in ./frames/frame-*.png;
do
   #echo $i
   zbarimg -q --raw -Sbinary $i >> out
done;

apt-get install aa3d

Options:
-w width   Image width (Default:80)
-s step    Size of repeating sequence (Default:12)
-t text    Text used to generate background
-r         Disable random text placement
-f file    Use file as input for raster
-d         Use digits instead of letters

                                        111        111                        
                                        111        111                        
                                        111                                   
111111111111     111111    111  111  111   1111111    111    111111    1111111   
111 1111 1111   111  111   111  111  111   111 1111   111   111  111   111       
111  111  111   11111111   111  111  111   111  111   111   11111111   11111111  
111  111  111   1111       1111 111 1111   111 1111   111   1111            111  
111  111  111    111111     11111111111    1111111    111    111111     1111111  

aa3d -w 100 < 1.txt

GJTR`KMJN[LSGJTR`KMJN[LSGJTR`KMJN[LSGJTR`KMJN[LSGJTR`KMJN[LSGJTR`KMJN[LSGJTR`KMJN[LSGJTR`KMJN[LSGJTR
K[\JRGF]]UVYK[\JRGF]]UVYK[\JRGF]]UVYK[\JRGF]]UVYK[\JRGF]]UYK[[\JRGF]]YK[[[\JRGF]]YK[[[\JRGF]]YK[[[\J
TVKOIYSYAZN^TVKOIYSYAZN^TVKOIYSYAZN^TVKOIYSYAZN^TVKOIYSYAZ^TVVKOIYSYA^TVVVKOIYSYA^TVVVKOIYSYA^TVVVKO
ADFM\SHEUMLZADFM\SHEUMLZADFM\SHEUMLZADFM\SHEUMLZADFM\SHEUMZADDFM\SHEUMZADDFM\SHEUMZADDFM\SHEUMZADDFM
CEYZIHVFQ[K`CEYIHVFQ[K`CEYIIHVFQK`CEYIIIHVQK``CYIIIIVQKK``YIIIIVQQKK`YIIIIIVQKK`YIIIIIVQKK`YIIIIIIVQ
RFWBU`VKCKMJRFWU`VVCKMJJFWU``VVKMJJJWU```VKMJJJWU```VKMMJJWU```VKMMMJWU````KMMMMWU````KMMMMMWU````KM
[VHPWK_E`BLB[VHWK__EBLBB[HWKK__BLBB[HWKKK_BLBBBHWKKK_BLLBBHWKKK_BLLLBHWKKKKBLLLBHWKKKKBLLLBHWKKKKKBL
B\BHNY^LWCBEB\BNY^^LCBEEBBNYY^^CBEEEBBNYY^CBEEEBBNNY^CBBEEBBNNY^CBBBEBBNNNYCBBBBEBBNNNYCBBBEBBBNNNYC
ANCNH^N\HYWVANCH^NN\YWVVACH^^NN\WVVACHH^^NNWVVACHH^^NNNWVVCHH^^NNNNWVCHHH^^NNNWVCHHHH^^NNWVCHHHHH^^N
^SWXCUEMEVIX^SWXCUEMEVIX^SWXCUEMEVIX^SWXCUEMEVIX^SWXCUEMEVIX^SWXCUEMEVIX^SWXCUEMEVIX^SWXCUEMEVIX^SWX
MVE]KO[`ZCVHMVE]KO[`ZCVHMVE]KO[`ZCVHMVE]KO[`ZCVHMVE]KO[`ZCVHMVE]KO[`ZCVHMVE]KO[`ZCVHMVE]KO[`ZCVHMVE]

bftools.exe decode braincopter flag.png > 1.txt
bftools.exe run 1.txt > 2.png
bftools.exe decode brainloller 2.png > 3.txt
bftools.exe run 3.txt