本文例题下载地址：链接: https://pan.baidu.com/s/1NflN8kVEdL9CqsbGyrKFVA 提取码: ulpn
音频隐写
与音频相关的 CTF 题目主要使用了隐写的策略，主要分为 MP3 隐写，LSB 隐写，波形隐写，频谱隐写等等。
常见手段
通过 binwalk 以及 strings 可以发现的信息不再详述。
MP3 隐写
原理
MP3隐写主要是使用 Mp3Stego 工具进行隐写，其基本介绍及使用方法如下
encode -E hidden_text.txt -P pass svega.wav svega_stego.mp3
decode -X -P pass svega_stego.mp3
此外这个工具也有一个gui的版本。
链接: https://pan.baidu.com/s/1EKblDmkcRSxaN8lmqCMD0g 提取码: 88qt
--来自百度网盘超级会员v3的分享
例题
ISCC-2016: Music Never Sleep
初步观察后，由 strings 得到密码后使用 Mp3Stego 解密。
需要注意的是，这个GUI工具需要把需要解密的文件放到程序的根目录下面
得到文件 iscc2016.mp3.txt:
Flag is SkYzWEk0M1JOWlNHWTJTRktKUkdJTVpXRzVSV0U2REdHTVpHT1pZPQ== ???
Base64 && Base32 后得到 flag。
波形
原理
通常来说，波形方向的题，在观察到异常后，使用相关软件（Audacity, Adobe Audition 等）观察波形规律，将波形进一步转化为 01 字符串等，从而提取转化出最终的 flag。
例题-波形1
使用Audacity打开，观察波形
长短空，猜测是摩斯密码。
.... .-.. . .. -.-. .. -.-. - ... - .-- --- --- -.-. ..-. . -- -.-. -. .----
摩斯密码解密，在进行栅栏得到 flag。
例题-波形2
打开波形图，发现最前段有异常
取高点为1，低点为0得
110011011011001100001110011111110111010111011000010101110101010110011011101011101110110111011110011111101
取值以后发现一共105位，为7的倍数，因此猜测需要7位一组补0后转ascii得flag
频谱
原理
音频中的频谱隐写是将字符串隐藏在频谱中，此类音频通常会有一个较明显的特征，听起来是一段杂音或者比较刺耳。
例题
Su-ctf-quals-2014:hear_with_your_eyes
LSB音频隐写
原理
类似于图片隐写中的 LSB 隐写，音频中也有对应的 LSB 隐写。主要可以使用 Silenteye 工具。
例题
2015 广东省强网杯 - Little Apple
直接使用 silenteye 即可。
