Coding

png-lsb-skills

Try it

PNG图片LSB隐写分析、块信息解析与CRC校验工具,支持提取sRGB/gAMA/pHYs元数据并检测多种LSB隐藏模式;适合CTF比赛场景,当用户需要分析PNG图片结构、验证数据完整性、检测隐写信息或提取图像元数据时使用

What it does

任务目标 本Skill用于:深度分析PNG图片的内部结构与隐写信息 能力包含: - PNG签名验证 - 块信息解析(IHDR/IDAT/IEND等所有chunk) - CRC校验(验证数据完整性) - 元数据提取(sRGB/gAMA/pHYs等) - LSB隐写分析(15种模式解码) 触发条件:用户上传PNG图片并询问图片结构、隐写信息、数据完整性或元数据时

The skill document

PNG图片LSB隐写分析技能

任务目标

  • 本Skill用于:深度分析PNG图片的内部结构与隐写信息
  • 能力包含:
    • PNG签名验证
    • 块信息解析(IHDR/IDAT/IEND等所有chunk)
    • CRC校验(验证数据完整性)
    • 元数据提取(sRGB/gAMA/pHYs等)
    • LSB隐写分析(15种模式解码)
  • 触发条件:用户上传PNG图片并询问图片结构、隐写信息、数据完整性或元数据时

前置准备

  • 依赖说明:scripts脚本所需的依赖包及版本
    Pillow>=9.0.0
    

操作步骤

步骤1:调用脚本分析PNG图片

使用以下命令分析PNG图片:

python scripts/png_analyzer.py --png <图片路径> [--output <输出JSON路径>]

参数说明:

  • --png:PNG图片路径(必需)
  • --output:输出JSON文件路径(可选,不指定则直接打印结果)

步骤2:查看分析结果

脚本将返回以下信息:

PNG签名验证

  • 验证文件是否为有效的PNG格式

块信息解析

  • 遍历所有chunk,提取类型、长度、数据
  • 对每个chunk进行CRC校验,标记校验结果

元数据提取

  • sRGB:色彩空间信息
  • gAMA:Gamma值
  • pHYs:DPI分辨率信息

LSB隐写分析

  • 提取前8行的最低有效位(LSB)
  • 按15种模式组合并尝试解码为ASCII字符
  • 详见 references/lsb_patterns.md

步骤3:判断隐写信息

根据LSB分析结果判断:

  • 如果某个模式的解码结果中出现可读文本,可能存在隐写信息
  • 重点关注连续的可打印字符(ASCII 32-126)
  • 不同模式对应不同的隐写算法

资源索引

  • 必要脚本:见 scripts/png_analyzer.py(用途:PNG图片分析,参数:--png图片路径 --output输出路径)
  • 领域参考:见 references/lsb_patterns.md(何时读取:理解LSB隐写模式与解码方法时)

注意事项

  • 仅支持PNG格式,其他格式会报错
  • LSB分析默认提取前8行,适合常见隐写分析场景
  • CRC校验失败可能表示文件损坏或被篡改
  • 部分PNG图片可能不包含sRGB/gAMA/pHYs等元数据
  • LSB解码结果需要人工判断是否为有意义的信息

使用示例

示例1:分析PNG图片结构

python scripts/png_analyzer.py --png ./image.png

示例2:保存分析结果到JSON

python scripts/png_analyzer.py --png ./image.png --output ./result.json

示例3:检测隐写信息 用户上传PNG图片后,调用脚本分析,重点关注LSB分析部分的chars字段,查找可读文本。

Related skills

Generate and edit Draw.io, Mermaid, and Excalidraw diagrams from natural language using a structured JSON spec.

by nssa.io1.0k installs47 stars

Fetch raw ad creative, app, ranking, and revenue data from AdMapix as structured JSON.

by fly0pants4.3k installs296 stars

Find why your productivity system keeps failing, then apply the smallest fix — capacity math, bottleneck routing, durable local notes.

by Iván855 installs69 stars

Stores durable facts in a categorized, plain-markdown vault on disk, alongside your agent's built-in memory.

by Iván559 installs18 stars

Join a video meeting as an AI bot with voice, avatar, and screenshare across four operating modes.

by johnpatternai22 installs8 stars

More from moxin1044

Browse all skills

Generate runnable Python web crawlers from a target URL, with library selection, JS reverse engineering, and anti-bot handling.

by 末心3 installs

麦当劳MCP平台集成,提供餐品营养查询、外送点餐、配送地址管理、优惠券管理、积分兑换等20个完整功能;当用户需要查询麦当劳餐品营养、下单外卖、管理地址、查询或领取优惠券、兑换积分商品时使用

by moxin104418 installs

QR code scanning and generation. Invoke when user needs to scan/decode QR codes from images, generate QR codes (text, URL, WiFi), or mentions QR code related...

by moxin104421 installs1 stars

Recognizes CAPTCHA images using ddddocr library. Invoke when user needs to recognize/decode CAPTCHA images or mentions captcha verification.

by moxin104427 installs1 stars

网络空间资产搜索引擎,支持 IP/域名/端口/协议/证书等多维度查询;当用户需要进行网络资产发现、安全研究、漏洞资产定位、证书分析或需要查询特定特征的互联网资产时使用

by moxin104420 installs

集成60+正则表达式检测规则,支持PHP、Java、Python、Go等语言的代码安全审计

by moxin10442 installs