搜索

[21105] 2020-06-25_CTF入门笔记---杂项

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2020-06-25_CTF入门笔记---杂项 C T F 入 门 笔 记 - - - 杂 项 L e m o n S e c   2 0 2 0 - 0 6 - 2 5 目 录 目 录 杂 项 题 的 基 本 解 题 思 路 ： 杂 项 题 的 基 本 解 题 思 路 ： 简 单 在 于 用 工 具 1 、 文 件 操 作 与 隐 写 、 文 件 操 作 与 隐 写 给 你 一 个 文 件 （ 例 如 f l a g 藏 在 国 旗 里 面 ） 1 . 1 文 件 类 型 识 别 文 件 类 型 识 别 （ 1 ） f i l e 命 令   （ 工 具 – L i n u x 系 统 下 的 文 件 识 别 的 命 令 ） 使 用 场 景 ： 不 知 道 后 缀 名 ， 无 法 打 开 文 件 格 式 ： f i l e   m y h e a r t （ 2 ） W i n h e x 使 用 场 景 ： w i n d o w 下 通 过 文 件 头 信 息 判 断 文 件 类 型 常 见 的 文 件 头 ： 工 具 ： w i n h e x 十 六 进 制 的 文 件 编 辑 器 N o t e p a d + +   - - 插 件 – p a x e d i t e r   看 文 件 头 部 0 1 0 e d i t o r   1 6 进 制 编 辑 器   左 边 1 6 进 制   右 边 阿 斯 克 码 （ 3 ） 文 件 头 残 缺 / 错 误 使 用 场 景 ： 头 文 件 残 缺 或 文 件 头 部 字 段 错 误 无 法 打 开 格 式 ： f i l e   文 件 名 工 具 ： 0 1 0 e d i t o r   可 以 直 接 在 左 侧 插 入 你 猜 测 的 文 件 头 1 . 2 文 件 分 离 操 作 文 件 分 离 操 作 （ 1 ） B i n w a l k 工 具 （ L i n u x 下 ） 用 法 ： 分 析 文 件 ： b i n w a l k   f i l e n a m e 分 离 文 件 ： b i n w a l k   - e   f i l e n a m e   （ 自 动 分 离 出 一 个 文 件 夹 z i p + k e y . t x t ） （ 2 ） f o r e m o s t 工 具 （ L i n u x 下 ） – b i n w a l k 分 离 不 出 来 用 它 用 法 ： f o r e m o s t   文 件 名   - o   输 出 目 录 名 出 现 两 个 文 件 夹 ， 帮 你 分 类 — 原 来 文 件 + 压 缩 包 （ 3 ） D d   命 令 （ L i n u x 下 ） 格 式 ： d d   i f = 源 文 件   o f = 目 标 文 件 名 b s = 1   s k i p = 开 始 分 离 的 字 节 数 例 子 ： d d   i f = 1 . t x t   o f 2 . t x t   b s = 1   c o u n t = 3   s k i p = 1 参 数 说 明 ：                       C o u n t   块   分 成 最 后 的 那 个 块 ， 然 后 跳 过 中 间 的 ， 就 得 到 了                     用 法 ： 先 用 b i n w a l k   查 看 分 界 点 ， 再 用 d d 命 令 分 割 （ 4 ） W i n h e x （ L i n u x 下 ） 用 法 与 5 思 路 像 （ 5 ） 0 1 0 d i t o r （ L i n u x 下 ） 用 法 ： 选 中 所 需 的 十 六 进 制 保 存   用 s e l e c t i o n — >   s a v e   s e l e c t i o n                     例 子 ： 一 个 t x t 用 工 具 打 开 ， 另 存 为 r a r 压 缩 包 1 . 3 文 件 合 并 操 作 文 件 合 并 操 作 （ 1 ） L i n u x 下 的 文 件 合 并 格 式 ： c a t 合 并 文 件 > 输 出 的 文 件 / / c a t 查 看 的 意 思 完 整 性 检 测 ： m d 5   文 件 名 例 子 ： c a t   g i f 0 1   g i f 0 2   g i f 0 3   g i f 0 4   >   1 . g i f m d 5 s u m   1 . g i f （ 2 ） W i n d o w 下 格 式 ： c o p y / B   合 并 文 件 输 出 的 文 件 命 令 完 整 性 检 测 ： c e r t u t i l   - h a s h f i l e   文 件 名   m d 5 例 子 ： c o p y   / B   g i f 0 1 + g i f 0 2 + g i f 0 3 + g i f 0 4   2 . g i f c e r t u t i l   - h a s h f i l e   2 . g i f   m d 5 如 果 识 别 不 了   可 能 是 缺 少 头 文 件 1 . 4 文 件 内 容 隐 写 文 件 内 容 隐 写
w i n h e x / 0 1 0 e d i t o r 查 找 2 、 图 片 隐 身 术 、 图 片 隐 身 术 2 . 1   图 片 文 字 隐 写 图 片 文 字 隐 写 （ 1 ） 细 微 的 颜 色 差 别 （ 利 用 工 具 ） （ 2 ） G i f 图 多 帧 隐 藏                     颜 色 通 道 隐 藏                   不 同 帧 图 信 息 隐 藏                   不 同 帧 对 比 隐 写 （ 3 ） E x i f 信 息 隐 藏                   朋 友 圈 图 片   泄 露 位 置 信 息 （ 4 ） 图 片 修 复                   图 片 头 修 复                   图 片 尾 修 复                   C R C 校 验 修 复                   长 宽 高 度 修 复 （ 5 ） 最 低 有 效 位 L S B 隐 写                   R g b 里 面 （ 6 ） 图 片 加 密                   S t e g d e t e c t                   O u t g u e s s                   J p h i d e                   F S 2 . 2   图 片 文 件 隐 写 （ 图 片 文 件 隐 写 （ — 善 用 工 具 善 用 工 具 * * ） ） （ 1 ） F i r e w o r k （ 工 具 ）                   使 用 场 景 ： 查 看 隐 写 的 图 片 文 件 （ 2 ） E x i f （ 工 具 / 命 令 w i n ）                   图 片 右 键 属 性 – > 详 细 信 息 （ 可 能 含 有 提 示 / f l a g ） – 可 能 会 含 有 地 址 经 纬 度                   命 令 行 ： e x i f t o o l   文 件 名                   例 子 ： e x i f t o o l   e x i f . j p g （ 3 ） S t e g s o l v e . j a r （ 工 具 ）                   使 用 场 景 ： 两 张 图 片 信 息 （ 外 观 、 大 小 、 像 素 ） 基 本 相 同                   步 骤 ： 打 开 第 一 张 图 片 点 击 a n a l y s o > i m a g o   c o m b i n e r                   在 弹 出 的 窗 口 中 点 击 左 右 按 钮 选 择 处 理 方 式 ， 点 s a v e 保 存 有 价 值 结 果                   / / j a r 包 可 以 直 接 打 开 ！ ！ 直 接 定 位 图 片 位 置                   先 打 开 下 载 的 图 片   再 打 开 原 来 图 片 （ 4 ） L S B （ 最 低 有 效 位 l e a s t   s i g n i g i c a n t   b i t ）                   像 素 三 原 色                   通 过 修 改 像 素 中 最 低 位 的 1 b i t 来 达 到 隐 藏 效 果                   工 具 ： s t e g s o l v e 、 z s t e g （ L i n u x 下 ） 、 w b s t e g o 4 、 p y t h o n 脚 本                   图   1 例 子 ： 题 直 接 可 以 列 出                   . b m p 用 w b s t e g o 4 （ 5 ） T w e a k P N G                   使 用 场 景 ： 文 件 头 正 常 却 无 法 打 开 文 件 ， 利 用 t w e a k p n g 修 改 C R C – 校 验 值                   然 后 直 接 用 1 6 进 制 编 辑 器 改 回 来 正 确 的 校 验 值                   例 子 ： 用 p y t h o n 脚 本 做                   C Q R   二 维 码 扫 描 （ 6 ） B f t o o l s                   使 用 场 景 ： 在 w i n d o w s 的 c m d 下 ， 对 加 密 过 的 图 片 文 件 进 行 编 辑                   格 式 ： B f t o o l s . E x e   d e c o d e   t r a i n c o p t e r   要 解 密 的 图 片 名 称 - o u t p u t 输 出 文 件 名                   B f t o o l s . e x e   r u n   上 一 步 输 出 的 文 件 （ 7 ） S i l e n t E y e                   使 用 场 景 ： W i n d o w s 下 打 开 s i l e n t e y e 工 具 ， 对 加 密 的 图 片 进 行 解 密 （ 8 ） J p g 图 像 加 密 （ 专 门 针 对 j p g ） / / 条 敏 感 度   - s                   S t e g d e t e c t （ 9 ） 二 维 码 处 理                   （ 抠 图   定 位 点 ）                   黑 白 二 维 码 ： 二 维 码 取 反   先 选 择 ， 取 反                   如 果 是 彩 色 的 ： 先 选 择 ， 反 色 ， 再 用 s t e g s o l v e 打 开 找 通 道 ， 会 找 到 密 文 秘 钥 （ 加 密 解 密 先 不 讲 ） 3 、 压 缩 文 件 处 理 、 压 缩 文 件 处 理                   文 件 加 密 需 要 破 解 或 者 伪 加 密 3 . 1 压 缩 文 件 分 析 压 缩 文 件 分 析 （ 1 ） 伪 加 密
                  使 用 场 景 ： 伪 加 密 文 件                   操 作 方 法 ： 使 用 w i n h e x 打 开 压 缩 文 件 ， 找 到 文 件 头 起 第 九 第 十 个 字 符 （ 2 个 数 算 一 个 字 符 ） ， 将 其 改 为 0 0 0 0 .                   - - - - 使 用 w i n h e x 打 开 文 件 搜 索 1 6 进 制 5 0 4 B 0 1 0 2 （ 文 件 头 ） ， 就 可 以 看 到 每 个 加 密 文 件 的 文 件 头 字 段 。                   - - - - 从 5 0 开 始 计 算 ， 第 九 第 十 个 字 符 为 加 密 字 段 ， 将 其 设 置 为 0 0 0 0 即 可 变 成 无 加 密 状 态                   - - - - R A R 文 件 由 于 有 头 部 校 验 ， 使 用 伪 加 密 时 打 开 文 件 会 出 现 报 错 ， 使 用 w i n h e x 修 改 标 志 为 后 如 报 错 消 失 且 正 常 解 压 缩 ， 说 明 是 伪 加 密 。 使 用 w i n h e x 打 开 r a r 文 件 ， 找 到 第 2 4 个 字 节 ， 该 字 节 尾 数 为 4 表 示 加 密 ， 0 表 示 无 加 密 ， 将 尾 数 改 为 0 既 可 破 解 伪 加 密 （ 2 ） 暴 力 破 解                   使 用 场 景 ： W i n d o w s 下 加 密 过 的 z i p 文 件                   - - - - 攻 击 类 型 选 暴 力 破 解                   工 具 ： A R C H P R 、 （ 3 ） 明 文 攻 击                   使 用 场 景 ： 一 直 加 密 的 z i p 部 分 明 文 内 容                   如 果 找 不 到 口 令 ， 下 面 那 个 加 密 秘 钥 可 能 是 f l a g                   - - - - 有 一 个 明 文 文 件 。 压 缩 后 c r c 值 与 加 密 压 缩 包 中 的 文 件 一 致                   - - - - 明 文 文 件 的 压 缩 算 法 需 要 与 加 密 压 缩 文 件 的 压 缩 算 法 一 致                   压 缩 算 法 ： d e f l a t e   （ 2 3 4 5 好 压 ） s t o r e                   R A R 文 件 格 式 ： 4 、 流 量 取 证 技 术 、 流 量 取 证 技 术                   磁 盘 取 证   内 存 取 证                   题 目 给 一 个 流 量 包 ， 信 息 提 取 出 来 或 直 接 可 以 得 到 f l a g 4 . 1 流 量 包 文 件 分 析 流 量 包 文 件 分 析 （ 1 ） w i r e s h a r k 过 滤 器 （ w i n 下 电 脑 可 能 有 ， 先 找 一 下 ） 、 、                   例 子 ：                   语 法 命 令 ： 过 滤 I P ： 如 源 I P 或 者 目 标 X . X . X . X                   I p . s r c   e q   x . x . x . x   o r   i p . d s t   e q   x . x . x . x   或 者 i p . a d d r   e q   x . x . x . x 过 滤 端 口 ：                   t c p . p o r t   e q   8 0   o r   u d p . p o r t   e q   8 0                   t c p . d s t p o r t   = = 8 0   只 显 示 t c p 协 议 的 目 标 端 口 为 8 0                   T c p . s r c p o r t   = = 8 0   只 显 示 t c p 协 议 的 源 端 口 为 8 0                   T c p . p o r t   > = 1   n d   t c p . p o r t   < = 8 0                   过 滤 协 议 ：                   T c p / u d p / a r p 等 等                   过 滤 M A C                   e t h . d s t   = =   A 0 : 0 0 : 0 0 : 0 4 ： C 5 ： 8 4   过 滤 咪 表 m a c                   包 长 度 过 滤                   u d p . l e n g t h = = 2 6   这 个 长 度 是 指 u d p 本 身 固 定 长 度 8 加 上                   t c p . l e n > = 7 指 的 是 i p 数 据 包 （ t c p 下 面 那 块 数 据 ）                   不 包 括 i p . l e n = = 9 4 除 了 以 太 网 头 固 定 长 度 1 4 ，                   其 他 都 算 是 i p . l e n                   f r a m e . l e n = = 1 1 9 整 个 数 据 包 长 度 ， 从 e t h 开 始 到 最 后                   h t t p 模 式 过 滤                   C o n t a i n s   先 查 找 是 不 是 包 含 某 个 字 段                   W i r e s h a r k 协 议 分 析                   统 计 - - - - 协 议 分 级                   右 键 - - - - 作 为 过 滤 器 应 用 - - - - 选 中                   W i r e s h a r k 流 汇 聚                   W i r e s h a r k 数 据 提 取                   文 件 — 导 出 对 象 — h t t p                   右 键 — 导 出 分 组 字 节 流 4 . 2 无 线 流 量 包 密 码 无 线 流 量 包 密 码 （ 1 ） 无 线 w i f i 密 码                   协 议 分 析 发 现 只 有 w i r e l e s s   L A N 协 议 ， 很 有 可 能 是 w p a   或 者 w e p 加 密 的 无 线 数 据 包 （ 2 ） A i r c r a c k - n g 工 具 进 行 W i F i 密 码 破 解 （ w i n 下 ）                   用 a i r c r a c k - n g 检 查 c a p 包 ： a i r c r a c k - n g   x x x . c a p                   用 a i r c r a c k - n 跑 字 典 进 行 握 手 包 破 解 ： a i r c r a c k - n g   x x x . c a p   - w   p a s s . t x t 4 . 3 U S B 流 量 包 文 件 分 析 流 量 包 文 件 分 析                   U S B 协 议 的 数 据 部 分 在 l e f t o v e r   c a p t u r e   d a t a 域 之 中                   右 键 - l e f t o v e r   c a p t u r e   d a t a   - - > 应 用 为 列 阅 读 文 档 ：               （ 土 方 法   不 好 用 ）               （ 专 业 ） - - - - 在 还 用 五 笔 打 出   害
运 行 脚 本 ：           （ 名 字 需 要 改 – f l a g 可 能 是 1 可 能 是 2 ）             工 具 （ 软 件 ）             是 倒 过 来 的               这 个 工 具 是 正 的             G i t h u b   有 4 . 4 H T T P S 流 量 包 文 件 分 析 流 量 包 文 件 分 析             H T T P S = h t t p + t l s 转 载 自 C S D N ， 作 者 ： k r y 1 0 0 7   链 接 ： h t t p s : / / b l o g . c s d n . n e t / q i y i h a n / a r t i c l e / d e t a i l s / 1 0 5 6 4 4 9 1 3 ? u t m _ m e d i u m = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 4 . n o n e c a s e & d e p t h _ 1 - u t m _ s o u r c e = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 4 . n o n e c a s e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理