Competition Stego Media 是一个面向 CTF 竞赛的隐写分析技能，定位为 ctf-sandbox-orchestrator 的下游专业化子技能。
用途
本技能仅在 ctf-sandbox-orchestrator 已经处于激活状态、并已建立沙箱假设、节点归属和证据优先级之后使用。如果尚未满足这一前提，应先回到 ctf-sandbox-orchestrator。
当挑战的隐藏内容位于媒体容器、隐藏通道或附加载荷中，而不是传统的加密数据块时，适用本技能。
适用介质
根据资料，本技能覆盖图片、音频、视频、文档以及容器隐写等场景。
快速开始
- 在猜测隐藏层之前，先确认真实的容器类型、尺寸、时长、编解码器以及分块布局。
- 在进行更深入的信号域工作之前，先检查元数据、缩略图、附属文件以及附加的尾部数据。
- 按证据对候选通道进行排序：透明度、调色板、LSB、变换域残留、帧序或容器空隙。
- 分别保存每一个提取出的层，使变换链保持可复现。
- 当隐藏载荷被实际复现时才停止，而不仅仅是怀疑存在。
工作流程
1. 建立容器事实
检查文件头、分块表、EXIF 或文档元数据、容器索引、缩略图以及文件大小异常。将声明的格式与观察到的结构进行对比，以发现 polyglot、附加归档或畸形尾部数据。记录看起来有希望的精确偏移量、帧号或通道边界。
2. 检查候选通道
检查透明度、调色板顺序、RGB 或 YUV 平面、LSB、频谱图特征、文档对象流或视频帧差分。优先采用证据驱动的尝试，而不是对每一个变换进行暴力破解。记录载荷是纯字节、另一个媒体层、压缩数据还是加密数据块。
3. 重建隐藏载荷路径
保持链条顺序：容器 -> 通道或载体 -> 提取 -> 解压或解码 -> 最终解析。将提取成功与最终解释分开；命中通道不等同于恢复出制品。如果问题在提取后主要变成密码学问题，则交接给更广泛的密码学技能。
参考资料
加载 references/stego-media.md 以获取媒体检查清单、通道排序指南以及证据打包方法。
需要保留的内容
- 文件结构事实：偏移量、分块、帧号、流名称、元数据键以及尾部数据大小。
- 中间提取结果以及生成它们所用的确切命令或变换。
- 最终恢复的载荷以及产生该载荷的通道。
回复语言
除非用户明确要求英文，否则使用简体中文回复。
限制
关于该技能的具体收费、价格、平台支持范围、效果指标等事实，资料中暂未提供。