¿Es este un final de PNG poco común o una esteganografía de imagen? [cerrado]

Navega tus respuestas
-1

Estoy leyendo acerca de la esteganografía de imagen en este momento. Tengo un archivo de prueba para experimentar. Noté un bloque de código extraño al final del archivo PNG cuando lo abrí con vim: 

xref
0 14
0000000000 65535 f
0000007361 00000 n
0000000019 00000 n
0000000209 00000 n
0000007504 00000 n
0000000229 00000 n
0000006570 00000 n
0000006591 00000 n
0000006783 00000 n
0000007097 00000 n
0000007274 00000 n
0000007306 00000 n
0000007603 00000 n
0000007700 00000 n
trailer
<</Size 14/Root 12 0 R
/Info 13 0 R
/ID [ <9AED3720B5C23ED368E99654D498CF4A>
<9AED3720B5C23ED368E99654D498CF4A> ]
/DocChecksum /B1C5AEC599F1457AC4BB4C058905BFD9
>>
startxref
7875
%%EOF

¿Es este un final habitual para archivos PNG o descubrí información oculta (pero no comprensible)?

    
pregunta drsm0 02.03.2017 - 23:41
fuente

1 respuesta

5

Ese bloque parece contener sintaxis de PDF.

Aquí puede encontrar información sobre el formato PDF. La página proporciona este archivo de muestra donde puede reconocer la sintaxis de la tabla de referencias cruzadas ( xref ) y la sección trailer : 

%PDF-1.7
1 0 obj
  << /Type /Catalog
     /Pages 2 0 R
  >>
endobj

2 0 obj
  << /Type /Pages
     /Kids [3 0 R]
     /Count 1
  >>
endobj

3 0 obj
  << /Type /Page
     /Parent 2 0 R
     /MediaBox [0 0 600 400]
     /Resources << >>
  >>
endobj

xref
0 4
00000000000 65535 f
00000000010 00000 n
00000000069 00000 n
00000000141 00000 n
trailer
  << /Root 1 0 R
     /Size 4
  >>
startxref
249
%%EOF
    
respondido por el Arminius 02.03.2017 - 23:57
fuente

Lea otras preguntas en las etiquetas

¿El ISP está conectado a la red celular? [cerrado] ¿Es posible escribir todos los comandos metasploit en un archivo de texto y ejecutarlo?