搜索

[21007] 2020-05-05_【杂项入门-zip明文攻击】

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-05-05_【杂项入门-zip明文攻击】 【 杂 项 入 门 - z i p 明 文 攻 击 】 L e m o n S e c   2 0 2 0 - 0 5 - 0 5 z i p 明 文 攻 击 所 谓 明 文 攻 击 就 是 已 经 通 过 其 他 手 段 知 道 z i p 加 密 文 件 中 的 某 些 内 容 ， 比 如 在 某 些 网 站 上 发 现 它 的 r e a d m e . t x t 文 件 ， 或 者 其 他 文 件 ， 这 时 就 可 以 尝 试 破 解 了 ， 例 如 我 今 天 刚 做 了 一 个 明 文 攻 击 的 小 题 目 ：   源 文 件 是 ： 明 文 攻 击 . z i p , 但 是 一 看 发 现 z i p 文 件 里 面 有 一 个 之 前 看 到 过 的 h a s h . e x e ， 和 一 些 其 他 加 密 文 件 ， 所 以 就 将 已 经 拥 有 的 h a s h . e x e 压 缩 成 z i p ， 注 意 打 包 完 成 后 ， 需 要 确 认 二 者 采 用 的 压 缩 算 法 相 同 。 一 个 简 单 的 判 断 方 法 是 用 w i n R A R 打 开 文 件 ， 同 一 个 文 件 压 缩 后 的 体 积 是 否 相 同 。 如 果 基 本 相 同 ， 并 且 c r c 3 2 也 必 须 相 同 ， 可 以 说 明 你 用 的 压 缩 算 法 是 正 确 的 。 如 果 不 同 ， 就 尝 试 另 一 种 压 缩 算 法 。   接 下 来 就 用 神 器 a r c h p r 进 行 明 文 破 解 ， 注 意 选 择 的 明 文 是 h a s h . z i p ( 特 别 注 意 a r c h p r 5 . 3 版 本 找 到 密 钥 之 后 有 提 示 而 5 . 4 版 本 没 有 提 示 ) 杂 项 第 一 题 :   神 秘 的 文 件 h t t p s : / / c t f . b u g k u . c o m / f i l e s / d 0 1 7 f 5 1 3 e 8 f 4 1 4 c a e 6 1 b f a 3 4 9 8 e a 3 4 a 8 / 5 e e 3 2 5 f 5 - 4 4 c 6 - 4 a 0 b - b 4 9 6 - a 0 b 1 1 e f 6 d c a 1 . r a r 下 载 压 缩 包 后 解 压 里 面 是 一 个 压 缩 包 和 图 片 再 次 解 压 f l a g ， 需 要 输 入 密 码
双 击 压 缩 包 ， 发 现 压 缩 包 中 含 有 l o g o . p n g 后 者 含 有 前 者 ， 想 到 明 文 攻 击 将 l o g o . p n g 压 缩 做 明 文 。 将 l o g o 文 件 压 缩 为   z i p q 1 w 2 e 3 r 4 将 压 缩 包 里 的 文 件 解 压 出 来 ， 打 开 d o c 文 件 ， 没 有 什 么 有 用 的 信 息 ， 但 它 是 肯 定 有 问 题 的 ， 于 是 用 b i n w a l k 检 查 一 下 ， 果 然 有 问 题 ， 用 f o r e m o s t 分 离
找 到 f l a g . t x t ， 打 开 得 到 一 串 b a s e 6 4 ， 解 码 ， o k ， 得 到 f l a g Z m x h Z 3 t k M G N Y X z F z X 3 p p U F 9 m a W x l f Q = =     b a s e 6 4 解 码 得 f l a g ： f l a g { d 0 c X _ 1 s _ z i P _ f i l e }     A R C H P R 破 解 版 破 解 版 是 一 个 强 大 的 压 缩 包 密 码 破 解 工 具 ， 功 能 非 常 强 大 ， 界 面 简 洁 明 晰 、 操 作 方 便 快 捷 ， 设 计 得 很 人 性 化 ， 适 用 于 Z I P 和 R A R 档 案 的 高 度 优 化 的 口 令 恢 复 工 具 。 A R C H P R 破 解 版 可 以 恢 复 保 护 口 令 或 将 用 所 有 流 行 的 档 案 版 本 创 建 的 加 密 Z I P   和   R A R   档 案 解 除 锁 定   软 件 介 绍   A R C H P R 是 一 款 压 缩 文 件 破 解 软 件 ， 它 可 以 帮 助 你 轻 松 破 解 压 缩 包 加 压 的 简 单 密 码 ， 稍 微 困 难 的 密 码 经 过 一 些 特 殊 的 方 法 也 是 可 以 破 解 的 。 相 必 很 多 小 伙 伴 经 常 也 会 碰 到 下 载 来 的 压 缩 包 解 压 的 时 候 需 要 密 码 。 A R C H P R 可 以 帮 助 你 破 解 密 码 ， 它 可 以 恢 复 保 护 口 令 或 将 用 所 有 流 行 的 档 案 版 本 创 建 的 加 密   Z I P   和   R A R   档 案 解 除 锁 定 。     杂 项 第 二 题 :   z i p 明 文 攻 击 2 0 1 5 广 强 杯 看 到 了 一 个 z i p 爆 破 的 题 目 ， 一 个 压 缩 包 一 个 r e a d m e . t x t , 百 度 找 到 了 大 神 的 解 答 ， z i p 明 文 攻 击 ， 用 到 A R C H P R   题 目 链 接 ： h t t p : / / p a n . b a i d u . c o m / s / 1 o 8 g C C m 2   密 码 ： n 8 7 s 下 载 后 解 压 要 把 r e a d m e . t x t 先 压 缩 成 z i p D e s k t o p . z i p 是 要 解 压 缩 的 文 件 所 谓 明 文 攻 击 就 是 已 经 通 过 其 他 手 段 知 道 z i p 加 密 文 件 中 的 某 些 内 容 ， 这 里 有 百 度 解 说
杂 项 第 三 题 :   论 剑 h t t p s : / / c t f . b u g k u . c o m / f i l e s / 9 3 4 d b 0 6 2 1 d 8 8 b d 8 b 1 6 0 4 9 c 1 b 7 9 5 c 6 a 1 a / l u n j i a n . j p g 打 开 图 片 并 保 存 在 本 地 。 看 下 属 性 没 什 么 发 现 U E 查 看 发 现 了 一 串 奇 怪 的 字 符 以 前 知 道 如 何 修 改 P N G 格 式 的 图 片 的 宽 高 ， 换 到 J P E G 就 一 脸 懵 逼 ， 经 过 百 度 知 道 是 先 寻 找 F F C 2 ， 3 字 节 后 即 图 片 的 高 与 宽 信 息 。
修 改 文 件 高 度 ， 与 宽 度 一 致 ： 得 到 如 下 图 片 ， 发 现 部 分 f l a g 被 遮 住 ： 再 使 用 w i n h e x 查 看 发 现 一 堆 二 进 制 ： 8 个 一 组 转 成 A S C I I 码 值 ， 得 到 m y n a m e i s k e y ! ! ! h h h 查 看 常 用 文 件 头 表 ， 发 现 这 是 7 z 文 件 的 文 件 头 ， 修 复 一 下 文 件 头 。 继 续 使 用 b i n w a l k 分 析 ， d d 命 令 分 离 出 压 缩 包 。
压 缩 包 里 面 发 现 一 张 图 片 ， 是 加 密 了 的 ， 输 入 之 前 解 密 的 a s c i i 码 ， 密 码 正 确 。 又 是 一 张 图 片 ， 继 续 修 改 图 片 高 度 ， 发 现 这 个 信 息 。 结 合 之 前 的 图 片 ， b a s e 1 6 解 密 一 下 ， 就 得 到 f l a g 了 。 f l a g { 6 6 6 C 6 1 6 7 7 B 6 D 7 9 5 F 6 E 6 1 6 D 6 5 5 F 4 8 2 1 2 1 4 8 7 D } ， 使 用 1 6 进 制 解 密 得 到 最 终 f l a g { m y _ n a m e _ H ! ! H } 杂 项 第 四 题 :   图 穷 匕 见 h t t p s : / / c t f . b u g k u . c o m / f i l e s / f 6 6 9 7 e 1 f 9 0 4 a 0 c 3 0 b 5 6 f 7 2 f c f 0 0 2 3 4 3 4 / p a i n t p a i n t p a i n t . j p g 打 开 图 片 保 存 到 本 地 查 看 属 性 ， 有 些 提 示 看 不 懂 先 保 存 下 来 图 片 的 标 题 图 穷 f l a g 见 以 及 题 目 图 穷 匕 见 都 暗 示 该 图 片 在 文 件 末 尾 隐 藏 了 信 息 。 用 1 6 进 制 编 辑 器 打 开 图 片 ， 找 到 j p g 的 文 件 尾 F F   D 9 ， 发 现 其 后 还 有 大 量 的 数 据
将 之 后 的 数 据 保 存 到 t x t 中 其 实 用 n o t e p a d + + 或 者 v i m 打 开 就 可 以 看 到 后 面 大 量 的 数 据 。 乍 一 看 无 从 下 手 ， 其 实 只 要 尝 试 将 数 据 按 1 6 进 制 进 制 - > A S C I I 方 式 解 码 ， 思 路 就 很 明 显 了 ， 下 图 中 使 用 的 是 n o t e p a d + + 中 的 插 件 C o n v e r t e r 进 行 解 码 解 码 结 果 如 下 ， 很 明 显 是 坐 标 的 形 式
这 时 候 再 结 合 会 画 图 吗 会 画 图 吗 的 提 示 ， 将 这 些 坐 标 做 成 一 张 图 即 可 ， 用 g n u p l o t 这 个 工 具 比 较 方 便 ， 因 此 将 坐 标 转 为 g n u p l o t 能 识 别 的 格 式   坐 标 坐 标 1   坐 标 坐 标 2 在 L i n u x 中 使 用       g u n p l o t       p l o t   " 文 件 名 " （ 注 意 “ ） 如 下 图 得 到 一 个 二 维 码 对 该 二 维 码 在 做 灰 度 等 的 处 理 后 ， 扫 描 可 得 f l a g
f l a g 为 f l a g { 4 0 f c 0 a 9 7 9 f 7 5 9 c 8 8 9 2 f 4 d c 0 4 5 e 2 8 b 8 2 0 }   上 面 手 工 梳 理 的 话 工 作 量   很 大 ， 可 以 代 码 解 决 i m p o r t   m a t p l o t l i b . p y p l o t     a s   p l t i = 0 f i g = p l t . f i g u r e ( ) w i t h   o p e n ( " t e x t . t x t " )   a s   f :               f o r d a t a   i n   f . r e a d l i n e s ( ) :                             d a t a = d a t a . s t r i p ( )                             d a t a = e v a l ( d a t a )                             p l t . s c a t t e r ( d a t a [ 0 ] , d a t a [ 1 ] , c = " 2 5 5 " , m a r k e r = " . " )                             i = i + 1                             p r i n t ( " r n [ + ] H a s   d e a l e d " , i , " l i n e s " )   p l t . s h o w ( )                    
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理