stego

MP3 Steganography

MP3 เป็น lossy audio ที่ซ่อนข้อมูลต่างจาก WAV — เครื่องมือเฉพาะอย่าง MP3Stego ฝังใน process การ encode, ID3 tag เก็บ metadata, หรือแปลงเป็น WAV แล้วดู spectrogram บทนี้ลงลึกเทคนิค MP3 โดยเฉพาะและการเชื่อมกับเทคนิค audio ทั่วไป

IntermediateAdvanced#mp3#audio#stego#mp3stego#id3#spectrogram#ctf

1. MP3 ต่างจาก WAV อย่างไร

MP3 เป็น lossy (บีบอัดทิ้งข้อมูล) คล้าย JPEG ในฝั่งภาพ — LSB ตรงๆ ใช้ไม่ได้ เพราะข้อมูลถูกบีบ เทคนิคหลักคือ tool เฉพาะ (MP3Stego ที่ฝังตอน encode), ID3 metadata, ข้อมูลต่อท้าย/ฝัง, และ spectrogram (แปลงเป็น WAV ก่อน) ถ้าโจทย์ให้ MP3 มา มักเป็นหนึ่งในนี้

อย่ารัน WavSteg/zsteg กับ MP3 — ใช้ไม่ได้ ถ้าจะดู spectrogram/LSB ต้อง ffmpeg -i audio.mp3 audio.wav แปลงเป็น WAV ก่อน (แต่ LSB เดิมหายเพราะ lossy — spectrogram ยังเห็น)

2. Triage MP3

ตรวจเบื้องต้นLinux

file audio.mp3
exiftool audio.mp3              # ID3 tags (title/artist/comment) — flag อาจอยู่
strings audio.mp3 | grep -iE 'flag|ctf'
binwalk audio.mp3              # ไฟล์ฝัง/ต่อท้าย
binwalk -e audio.mp3

# ดู ID3 เต็ม
id3v2 -l audio.mp3
ffprobe audio.mp3              # metadata + stream info

ID3 tag (comment/lyrics) เป็นที่ซ่อน flag ง่ายๆ ที่พบบ่อย — เช็ค exiftool ก่อนเสมอ

3. MP3Stego — เครื่องมือเฉพาะ

MP3Stego ฝังข้อมูล (เข้ารหัสด้วย passphrase) ระหว่าง process การ encode WAV→MP3 ถ้าโจทย์ใบ้ถึง MP3Stego หรือมี passphrase ให้ ใช้ Decode ดึงออก

MP3Stego decodeWindows

# MP3Stego (Windows tool, รันผ่าน wine ได้)
Decode.exe -X -P passphrase audio.mp3
# -X = ดึงข้อมูลที่ซ่อน, -P = passphrase
# ผลได้ไฟล์ audio.mp3.txt (ข้อมูลที่ซ่อน)

# ผ่าน wine บน Linux
wine Decode.exe -X -P passphrase audio.mp3

passphrase มาจาก challenge/ชื่อไฟล์/คำใบ้; ผลออกมาเป็น .txt

4. Spectrogram (แปลงเป็น WAV ก่อน)

MP3 → WAV → spectrogramLinux

# แปลงเป็น WAV
ffmpeg -i audio.mp3 audio.wav
# สร้าง spectrogram
sox audio.wav -n spectrogram -o spectro.png
# หรือเปิดใน Sonic Visualiser ดู spectrogram (ดูหัวข้อ stego-wav)

เทคนิค audio ทั่วไป (spectrogram/DTMF/Morse/reverse) ใช้ได้หลังแปลงเป็น WAV — ดูรายละเอียดในหัวข้อ WAV Steganography

spectrogram — ภาพ/ข้อความในความถี่ (พบบ่อย)
DTMF/Morse — multimon-ng หลังแปลง WAV
reversed/speed — Audacity
ดูหัวข้อ WAV Steganography สำหรับรายละเอียดเทคนิค audio ทั้งหมด

5. Workflow

1exiftool + id3v2 — ID3 tag (flag ตรงๆ บ่อย)
2strings + binwalk — append/ฝัง
3MP3Stego decode (ถ้าใบ้ถึง / มี passphrase)
4ffmpeg → WAV → spectrogram (Sonic Visualiser)
5เทคนิค audio อื่น (DTMF/Morse/reverse) ตามหัวข้อ WAV

6. Quick Reference

MP3 = lossy → LSB ตรงๆ ใช้ไม่ได้
เริ่ม: exiftool + id3v2 (ID3 tag), strings, binwalk
MP3Stego: Decode.exe -X -P passphrase audio.mp3
spectrogram: ffmpeg → wav → sox/Sonic Visualiser
เทคนิค audio อื่น → ดูหัวข้อ WAV Steganography
ID3 comment/lyrics = จุดซ่อน flag ง่ายๆ ที่พบบ่อย

🧭 จับมือทำทีละขั้น (มีแค่ Kali) + ถ้าติดไปไหนต่อ

สมมติโจทย์แจกไฟล์ .mp3 มา มีแค่ Kali เปล่าๆ — MP3 เป็น lossy จึงต่างจาก WAV ทำตามนี้ทีละขั้น เริ่มจากจุดที่ตรวจง่ายสุดก่อน

1พิมพ์ file audio.mp3 ยืนยันชนิดไฟล์จริง
2พิมพ์ exiftool audio.mp3 และ id3v2 -l audio.mp3 — เช็ค ID3 tag (title/artist/comment/lyrics) เพราะ flag ซ่อนตรงนี้บ่อย
3พิมพ์ strings audio.mp3 | grep -iE 'flag|ctf' และ binwalk audio.mp3 — เช็คข้อความ/ไฟล์ต่อท้าย
4ถ้าโจทย์มีคำใบ้เรื่อง passphrase หรือกล่าวถึง MP3Stego ให้ลอง wine Decode.exe -X -P passphrase audio.mp3
5ถ้าไม่ใบ้อะไรเป็นพิเศษ แปลงเป็น WAV ก่อน: ffmpeg -i audio.mp3 audio.wav
6สร้าง spectrogram: sox audio.wav -n spectrogram -o spectro.png แล้วเปิดดูว่ามีข้อความ/รูปซ่อนในความถี่ไหม
7ถ้า spectrogram เรียบเฉย ลองฟังไฟล์ดูว่ามีเสียง beep (Morse), เสียงกดปุ่ม (DTMF), หรือเสียงกลับด้านไหม
8ถ้ามีเสียงแปลก ลอง multimon-ng -a DTMF -t wav audio.wav หรือ multimon-ng -a MORSE_CW -t wav audio.wav
9ถ้ายังไม่เจอทุกทาง ให้กลับไปดูว่า MP3 นี้ถูกแปลงมาจาก stego WAV เดิมหรือเปล่า (คุณภาพเสียง/comment ใบ้), หรือ flag อาจซ่อนใน ID3 frame แปลกๆ ที่ id3v2 ไม่แสดง

ไล่ตรวจ MP3 — ติดไปไหนต่อ

exiftool + id3v2 -l (ID3 tag ก่อน)

flag ตรงๆ พบบ่อยใน comment/lyrics

เจอ flag ใน ID3 ไหม?

✅ เจอ→→ จบ ได้ flag

❌ ไม่เจอ→→ เช็ค append/binwalk ต่อ

strings + binwalk

เช็คไฟล์ต่อท้าย/ฝัง

เจอไฟล์ฝังไหม?

✅ เจอ→→ extract หา flag จบ

❌ ไม่เจอ→→ มีใบ้ MP3Stego ไหม?

มีใบ้ MP3Stego/passphrase ไหม?

✅ มีใบ้→→ Decode.exe -X -P passphrase (ผ่าน wine)

❌ ไม่มีใบ้→→ แปลงเป็น WAV แล้วดู spectrogram

ffmpeg → wav → sox spectrogram

เทคนิค audio ทั่วไปหลังแปลง WAV

เห็นข้อความใน spectrogram ไหม?

✅ เห็น→→ อ่านตัวอักษรเป็น flag จบ

❌ ไม่เห็น→→ ฟังเสียง หา DTMF/Morse/reverse

multimon-ng (DTMF/Morse) / ฟัง reverse

ขั้นตอน/งาน	เครื่องมือใน Kali	ติดตั้งเพิ่ม (ถ้าไม่มี)	เครื่องมือออนไลน์
เช็ค ID3 tag	exiftool, id3v2	sudo apt install id3v2	-
เช็คไฟล์ฝัง/ต่อท้าย	binwalk, strings	sudo apt install binwalk	aperisolve.com
ถอด MP3Stego	wine + Decode.exe	sudo apt install wine; โหลด MP3Stego จาก petitcolas.net	-
แปลงเป็น WAV	ffmpeg	sudo apt install ffmpeg	-
ดู spectrogram	sox, sonic-visualiser	sudo apt install sox sonic-visualiser	-
ถอด DTMF/Morse	multimon-ng	sudo apt install multimon-ng	-
วิเคราะห์ waveform แบบละเอียด	audacity	sudo apt install audacity	-

🚑 ถ้าตันสนิท ลองท่าถัดไป: stego-wav สำหรับเทคนิค audio แบบเต็ม (spectrogram/DTMF/Morse/LSB) หลังแปลงเป็น WAV, exiftool/metadata ถ้ายังไม่เช็ค ID3 ให้ทั่ว, binwalk ถ้ายังไม่เช็คไฟล์ต่อท้าย — MP3 เป็น lossy ดังนั้นอย่าคาดหวัง LSB ตรงๆ เหมือน WAV

หัวข้อที่เชื่อมโยง

โน้ตของฉัน

ยังไม่มีโน้ตสำหรับหัวข้อนี้