Stego Mídia de Competição

Use esta habilidade apenas como uma especialização posterior, depois que $ctf-sandbox-orchestrator já estiver ativo e tiver estabelecido suposições de sandbox, propriedade do nó e prioridades de evidência. Se isso ainda não aconteceu, retorne para $ctf-sandbox-orchestrator primeiro.

Use esta habilidade quando o desafio estiver dentro de um contêiner de mídia, canal oculto ou carga útil anexada, em vez de um blob criptográfico convencional.

Responda em português do Brasil, a menos que o usuário solicite explicitamente o inglês.

Início Rápido

1. Confirme o tipo real do contêiner, dimensões, duração, codec e layout dos blocos antes de adivinhar uma camada oculta.
2. Verifique metadados, miniaturas, arquivos sidecar e trailers anexados antes de um trabalho mais aprofundado no domínio do sinal.
3. Classifique os canais candidatos por evidência: alfa, paleta, LSB, resíduo do domínio de transformação, ordem de quadros ou espaço livre do contêiner.
4. Preserve cada camada extraída separadamente para que a cadeia de transformação permaneça reproduzível.
5. Pare quando a carga útil oculta for reproduzida, não apenas suspeitada.

Fluxo de Trabalho

1. Estabelecer a Verdade do Contêiner

• Inspecione cabeçalhos, tabelas de blocos, metadados EXIF ou de documentos, índices de contêiner, miniaturas e anomalias de tamanho de arquivo.
• Compare o formato declarado com a estrutura observada para capturar polígrafos, arquivos anexados ou trailers malformados.
• Registre offsets exatos, números de quadro ou limites de canal que pareçam promissores.

2. Inspecionar Canais Candidatos

• Verifique planos alfa, ordem de paleta, planos RGB ou YUV, LSBs, características de espectrograma, fluxos de objetos de documento ou deltas de quadros de vídeo.
• Prefira tentativas baseadas em evidências em vez de forçar todas as transformações.
• Observe se a carga útil são bytes puros, outra camada de mídia, dados compactados ou um blob criptografado.

3. Reconstruir o Caminho da Carga Útil Oculta

• Mantenha a cadeia em ordem: contêiner -> canal ou portador -> extração -> descompactação ou decodificação -> análise final.
• Separe o sucesso da extração da interpretação final; um acerto de canal não é o mesmo que a recuperação de artefatos.
• Se o problema se tornar principalmente sobre criptografia após a extração, passe para a habilidade criptográfica mais ampla.

Leia esta Referência

• Carregue references/stego-media.md para a lista de verificação de mídia, guia de classificação de canais e empacotamento de evidências.

O Que Preservar

• Fatos da estrutura do arquivo: offsets, blocos, números de quadro, nomes de fluxo, chaves de metadados e tamanho do trailer
• Extrações intermediárias e o comando ou transformação exata usada para produzi-las
• A carga útil final recuperada e o canal que a produziu