CTF-杂项

文件操作与隐写

1.File命令

当文件没有后缀名或者有后缀名而无法正常打开时，根据识别出的文件类型来修改后缀名即可正常打开文件

使用场景：不知道后缀名，无法打开文件

root@kali:~# file ctf
ctf: PNG image data, 731 x 672	//png文件

2.winhex

通过winhex程序中可以查看文件头类型，根据文件头类型判断出文件类型

使用场景：windows下通过文件头信息判断文件类型

在这里插入图片描述

3.文件头缺失/错误

通常文件无法正常打开有两种情况，一种是文件头缺失，一种是文件头错误。可以使用winhex打开文件，然后修改正确。

在这里插入图片描述

当file一个文件的时候显示data就是该文件头缺失或错误。

4.Binwalk文件分离工具

Binwalk是Linux下用来分析和分离文件的工具，可以快速分辨文件是否由多个文件合并而成，并将文件进行分离。如果分离成功会在目标文件的目录。有压缩包自动解压

同目录下生成一个形如_文件_extracted的文件目录，目录中有分离后的文件。

用法：

分析文件：binwalk filename

分离文件：binwalk -e filename

在这里插入图片描述

从0x0到0x2028(十六进制数)是一个JPG图片，从0x2028到0x4C9A是一个TIF文件。

5.foremost文件分离

如果binwalk无法正确分离文件，可以使用foremost，将目标文件复制到kali中，成功执行后，会在目标文件的文件目录下生成我们设置的目录，目录中会按文件类型分离出文件。有压缩包不会自动解压

用法：

foremost 文件名 -o 输出目录名

在这里插入图片描述

6.dd文件分离

当文件自动分离出错或者因为其他原因无法自动分离时，可以使用dd实现文件手动分析。

使用情况：在这里插入图片描述

题目将jpg文件和zip文件分成两部分打乱排序。这时候使用binwalk和foremost是分离不出来的。

格式：

dd if=源文件 of=目标文件名 bs=1 skip=开始分离的字节

参数说明：

if=file #输入文件名，缺省为标准输入。

of=file #输出文件名，缺省为标准输出。

bs=bytes #同时设置读写块的大小为bytes，可代替ibs和obs。

skip=blocks #从输入文件开头跳过blocks个块后再开始复制。

在这里插入图片描述

命令一：在这里插入图片描述

结果一：在这里插入图片描述

命令二：在这里插入图片描述

结果二：在这里插入图片描述

命令三：在这里插入图片描述

结果三：在这里插入图片描述

一张sim.jpg已经通过binwalk分析出0-22895是jpg，22895-23046是zip使用dd将其分离
dd if=sim.jpg of=111111.zip bs=1 count=23046 skip=22895

7.文件合并

（1）Linux下的文件合并

使用场景：出题人把一张图片分开好几个碎片给你。或对文件名相似的文件要进行批量合并。

格式：cat 合并的文件 > 输出的文件

在这里插入图片描述

完整性检测：Linux下计算文件md5（文件的md5题目会告诉你的）：

md5sum 文件名

在这里插入图片描述

（2）Windows下的文件合并

使用场景：出题人把一张图片分开好几个碎片给你。或对文件名相似的文件要进行批量合并。

格式：copy /B 合并的文件名输出的文件名

在这里插入图片描述

完整性检测：Windows下计算文件md5（文件的md5题目会告诉你的）：

certutil -hashfile 文件名 md5

在这里插入图片描述

图片隐写

1.Firework

用十六进制编辑器打开文件时会看到文件头部中包含firework的标识，通过firework可以找到隐藏图片。firework可以用来查看gif动图的每一帧图片，或者一张图的每一个图层。例如flag，密码等等。
使用场景：查看隐写的图片文件

在这里插入图片描述

2.Exif

Exif按照JPEG的规格在JPEG中插入一些图像/数字相机的信息数据以及缩略图像.可以通过与JPEG兼容的互联网浏览器/图片浏览器/图像处理等一些软件来查看Exif格式的图像文件.就跟浏览器通常的JPEG图像文件一样.

图片右键属性，查看Exif或者查看详细信息，在相关选项卡中查找flag信息。

在这里插入图片描述

3.Stegsolve

当两张jpg图片外观、大小、像素都基本相同时，可以考虑进行结合分析，即将两个文件的像素RGB值进行XOR、ADD、SUB等操作，看能否得到有用的信息，StegSolve可以方便的进行这些操作。

使用场景：题目给出两张基本一样的图片

1.打开一张图片，点击analyse–>Image combiner

在这里插入图片描述

2.在弹出的窗口中点击左右按钮选择处理方式，点击save保存有价值的结果。

在这里插入图片描述

3.给出两张一样的图片的时候可以考虑使用StegSolve来将两张图片进行一个相加相减异或的操作。

例题：

题目给出一张图片
在这里插入图片描述

使用十六进制打开这张图片，发现一个下载链接

在这里插入图片描述

下载得到一张一模一样的图片

在这里插入图片描述

使用StegSolve左上角open打开下载出来的图（打开图片的顺序会影响结果，即1-2与2-1的区别）

在这里插入图片描述

点击Analyse–>Image Combiner打开另一张图

在这里插入图片描述

操作<>小箭头对两张图片进行异或加减各种操作得到一张二维码

在这里插入图片描述

最后对二维码进行一个取反的操作，即将黑白两色取反，最后得到一个flag。

4.LSB（最低有效位）

LSB替换隐写基本思想是用嵌入的秘密信息取代载体图像的最低比特位，原来的7个高位平面与替代秘密信息的最低位平面组合成含隐藏信息的新图形。

1.像素三原色（RGB）

2.通过修改像素中最低位的1bit来打到隐藏的效果

3.工具：StegSolve、zsteg、wbstego4、python脚本

StegSolve

Analyse–>Data Extract

在这里插入图片描述

打开之后选择RGB最低有效位

在这里插入图片描述

在右边Bit Plane Order选项栏中选择三基色的顺序，然后点击Preview得到flag

在这里插入图片描述

zsteg

这个工具是在linux命令行上使用的

安装命令：

gem install zsteg

检测LSB隐写

zsteg xxx.png

在这里插入图片描述

5.TweakPNG

TweakPNG是一款简单易用的PNG图像检查工具，它允许查看和修改一些PNG图像文件的元信息存储。

CRC值是根据文件头，图片长宽等数据来计算出来的一个检验值。

使用场景：文件头正常却无法打开文件，利用TweakPNG查看CRC值有没有错

打开TweakPNG

在这里插入图片描述

File–>open打开你要检查的图片

如果错误则会弹窗

在这里插入图片描述

知道CRC错误了之后用十六进制编译器打开这张图片，Ctrl+f找到提示的错误CRC然后把错误的值改好就可以打开图片了。

第二种情况就是CRC值没有出现错误，但是图片的高度或者宽度发生了错误，也会打不开图片，或者图片显示不完全，这是就需要通过CRC计算出正确的高度或者宽度。

例：BUGKU里的一道题目，首先下载到一张图片

在这里插入图片描述

用TweakPNG检查发现这张图片的CRC值错误了
在这里插入图片描述

通过notepad++把CRC值改正之后再打开发现并没有得到Flag，说明了是这张图片的宽高设置有问题。

用python脚本通过CRC值计算出正确的宽高。

在这里插入图片描述

再打开图片对比查看

在这里插入图片描述

发现高的那段有错误 00 00 01 A4 —> 00 00 01 f4

修改正确之后保存文件，打开图片发现底部有flag

在这里插入图片描述

6.Bftools

Bftools用于解密图片信息。

使用场景：在windows的cmd下，对加密过的图片文件进行解密

格式：

Bftools.exe decode braincopter 要解密的图片名称 -o 输出文件名

Bftools.exe run 上一步写的输出的文件名

在这里插入图片描述

7.SilentEye

SilentEye是一款可以将文字或者文件隐藏到图片的解密工具。

使用场景：windows下打开SilentEye工具，对加密的图片进行解密

例：

打开SilentEye—>open 打开你想解密的图片

在这里插入图片描述

打开图片之后选择左下角decode解密

在这里插入图片描述

点击Decode

在这里插入图片描述

把生成的flag.txt文件保存在你想保存的地方

在这里插入图片描述

打开flag.txt得到解密后的flag值

在这里插入图片描述

如果解密的时候需要密码，勾选encrypted data，输入密码和确认密码，再点击decode解密

在这里插入图片描述

8.Stegdetect

Stegdetect程序专门用于分析JPEG文件，如果确定了这个文件肯定使用了jpg的加密方式就可以用Stegdetect。因此用Stegdetect可以检测到通过JSteg、JPHide、OutGuess、Invisible Secrets、F5、appendX和Camouflage等这些隐写工具隐藏的信息。

格式：

stegdetect xxx.jpg

stegdetect -s 敏感度 xxx.jpgexi

在这里插入图片描述

压缩文件处理

1.伪加密

如果压缩文件是加密的，或文件头正常但解压错误，首先尝试文件是否伪加密。zip文件是否加密是通过标识符来显示的，在每个文件的文件目录字段有一位专门标识了文件是否加密，将其设置成00表示该文件未加密，如果成功解压则表示文件为伪加密，如果解压出错说明文件为真加密。

使用场景：伪加密文件

操作方法：使用十六进制编译器打开压缩文件，找到从文件头开始数的第九第十个字符，将其修改为0000.

（1）Zip

1.十六进制编译器打开文件Ctrl+f搜索16进制的504B0102，可以看到每个加密文件的文件头字段。

在这里插入图片描述

第九第十位为00 00的话是无加密，如果是00 01或者01 00的话是伪加密，将00 01改成00 00后解除伪加密状态。

（2）RAR

RAR文件由于有头部检验，使用伪加密时打开文件会出现报错，使用十六进制编译器修改标志位后如报错消失且正常解压缩，说明是伪加密。使用十六进制编译器打开RAR文件，找到第24个字节，该字节位数为4表示加密，0表示无加密，将尾数改为0即可破解伪加密。

2.暴力破解

通常我们可以使用ARCHRP.exe工具来破解zip文件

windows下加密过的zip文件

1.攻击类型选择暴力破解，在范围位置根据提示选择暴力破解范围选项设置暴力破解包含的类型、开始于和结束于选项具体范围，如果没有定义则全范围暴力破解。点击打开选择要破解的文件，点击开始进行破解。建议使用1~9位的数字密码，以及系统自带的英文字典作为密码字典。

2.攻击类型选择掩码可以进行复杂的暴力破解，比如知道密码前3位是abc，后三位是数字，则在攻击类型选择掩码，在掩码出输入abc???，暴力范围选择所有数字，打开要破解的文件，点击破解。此时？？？的部分会被我们选择的暴力破解范围中的字符代替。

在这里插入图片描述

破解成功后会提示（口令就是密码）

在这里插入图片描述

3.明文攻击

明文攻击指的是，加密的ZIP文件中你已经知道了这个ZIP加密文件中的其中一个或多个文件，李永忠和谐内容推测出密钥并解密ZIP文件的攻击方法，相比于暴力破解，这种方法在破解密码较为复杂的压缩包时效率更高。例如：假设一个加密的压缩包中有两个文件readme.txt和flag.txt，其中flag.txt的内容是我们希望知道的内容，而我们拥有readme.txt这个明文文件，这时候就可以使用明文攻击了。

操作:

1、将readme.txt的明文文件进行压缩，变成readme1.zip[#明文文件的压缩算法一定要和加密的压缩文件的算法一样！！不然会出错！

2、打开ARCHPR，攻击类型选择明文，明文文件路径选择readme1.zip即将明文文件不加密压缩后的文件）

3、选择要破解的文件，点击开始，破解成功后会获得密码。

图一

在这里插入图片描述

图二

在这里插入图片描述

有时候不一定能破解出文件口令，但是能够找到加密密钥等信息，可以直接将文件解密，点击确定保存解密后的文件即可。

还有一种情况就是加密的文件无论如何都是解密不了的，通过破解软件可以得到它的加密密钥，Flag就在加密密钥上

在这里插入图片描述

流量取证技术

流量取证题目通常都是给出一个pcac文件，需要用wireshark对这个pcac文件进行一个流量检测。

过滤ip地址

如源IP或者目标X.X.X.X

ip.src eq x.x.x.x or ip.dst eq x.x.x.x 或者 ip.addr eq x.x.x.x

过滤端口

tcp.port eq 80 or udp.port eq 80

tcp.dstport == 80 只显示tcp协议的目标端口为80

tcp.srcport == 80 只显示tcp协议的源端口为80

tcp.port >=1 and tcp.port <= 80

过滤协议

直接tcp/udp/arp/icmp/http/ftp/dns/ip…

过滤MAC

eth.dst == A0:00:00:04:C5:84

包长度过滤

udp.length == 26 # 这个长度是指udp本身固定长度8加上udp下面那块数据包之和

tcp.len >= 7 # 指的是ip数据包（tcp下面那块数据），不包括tcp本身

ip.len == 94 # 除了以太网头固定长度14，其他都算是ip.len，即从ip本身到最后

frame.len == 119 # 整个数据包长度，从eth开始到最后

http模式过滤

http.request.method == “GET” # 筛选http协议里面的GET请求方法

http.request.method == “POST” # 筛选http协议里面的POST请求方法

http.request.uri == “/img.logo-edu.gif” #

http contains “GET” # 筛选http协议里面包含GET字段的包

http contains “HTTP/1.” # 筛选http协议里面包含HTTP/1字段的包

http.request.method == “GET” && http contains “User-Agent:”

http contains “flag” # 筛选http协议里面包含flag字段的包

http contains “key” # 筛选http协议里面包含key字段的包

TCP类的也可以这样：

tcp contains “flag” # 筛选TCP协议中有包含flag字段的包

WireShark协议分析

解析：在出题人的角度看，出题人在制作这个流量包的时候肯定是先写好过滤代码—>点击开始抓包—>发送图片—>停止抓包。所以做出来的流量包绝大部分应该是与flag相关的，只有少部分是与flag无关的没来得及剔除的无关流量，所以使用一个协议分级能很好的找出与flag相关的包。

1.点击统计—>协议分析

在这里插入图片描述

2.分析哪些包占比大

在这里插入图片描述

比如这个 IPv6很少 IPv4很多，在IPv4里面又有UDP和TCP，TCP占大多数。

WireShark流汇聚

再按关注的http数据包或tcp数据包中选择流汇聚，可以将HTTP流或TCP流汇聚或还原成数据，在弹出的框中可以看到数据内容。

HTTP流：

在这里插入图片描述

选择完HTTP流之后会弹出一个窗口

在这里插入图片描述

红色的是文件头，蓝色的正文内容，通常flag都藏在正文内容中。

常见的HTTP流关键内容：

1.HTML中直接包含重要信息。

2.上传或下载文件内容，通常包含文件名、hash值等关键信息，常用POST请求上传。

3.一句话木马，POST请求，内容包含eval，内容使用base64加密。

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

凡是过去，皆为序章（保研后大学生活总结和展望）
凡是过去，皆为序章（保研后大学三年总结）三年，被世界温柔相待出发，新的征程写下这篇文章是20年的国庆中秋双节，周围大部分同学都在准备考研考选调生、秋招面试、九推等等，而我因为保研名额、研究…...
2024/4/28 6:38:01
二分搜索法和二叉搜索树
1 二分搜索法二分搜索法是一个很常用的搜索方法，但是它要求数组必须是一个有序的数组，不然二分搜索就失去了意义。二分搜索是说我们将整个数组分成左右两个部分，让中间的数据和targe进行比较，如果target > arr[mid]表示targe…...
2024/4/10 17:35:34
电商项目——Linux虚拟机中安装docker,mysql,redis_VirtualBox——第四章——上篇
电商项目——初识电商——第一章——上篇电商项目——分布式基础概念和电商项目微服务架构图，划分图的详解——第二章——上篇电商项目——电商项目的虚拟机环境搭建_VirtualBox，Vagrant——第三章——上篇电商项目——Linux虚拟机中安装docker,mysql…...
2024/4/10 14:50:29
2021大纲新增词汇
1.aftermath n. 后果;余波助记：The aftermath of the war was a huge shock for the people in that country. 战争的后果对那个国家的⼈⺠是⼀个巨⼤的打击。2、aggregate n. 合计；集合体；adj. 集合的；合计的；v. 集合…...
2024/4/10 9:59:43
ROS学习笔记之——ROSAndroid 与 rosjava
之前博客已经介绍过一些在ROS系统上的Android环境的配置及项目的搭建。《ROS学习笔记之——基于ROS的Android开发》《基于linux系统安装Android Studio》本博文来学习一下其整体框架目录 ROS Android 概述 ROSJAVA 概述 rosjava的构建环境 java Gradle Maven Catkin …...
2024/4/18 0:09:24
如何学Java
文章目录前言一、pandas是什么？二、使用步骤 1.引入库2.读入数据总结前言经常有同学问我，Java应该怎么学，学哪些内容。整理一下学习Java的一些方法。一、Java是什么？ Java 是由 Sun Microsystems 公司于 1995 年 5 月推出的高…...
2024/4/10 12:06:31
Numpy——舍入函数around 四舍五入、floor 向下取整、ceil 向上取整
有时我们需要对numpy里面的数字进行舍入，这时可以用numpy中的舍入函数around、floor和ceil轻松实现。 around() 返回四舍五入后的结果 numpy.around(a, decimals)#a为numpy数组，decimals为要舍入的小数位数，默认为0。 #decimals若为正数则…...
2024/4/10 9:11:41
error: expected initializer before ‘bool’
出现这种错误应该查看头文件中是否缺少分号...
2024/4/10 18:52:27
JavaScript中循环语句与遍历数组结合
1、for 2、for in 3. for of <script>//遍历数组//1，经典的循环语句；2，for in；3，for of循环 var arr ["white","black","red","yellow"];//for循环// for(var n 0; n…...
2024/4/10 12:10:34
单例模式详解
单例模式以下均为一个理解，如有错误请请教，谢谢！ 单例模式的设计要求： 一个单例模式的类在任何情况下获得的该类对象都应为同一个对象，而使用new关键字必然会创建一个新的对象，因此new关键字不得在类的…...
2024/4/18 4:35:53
【小白入门tensorflow】tensor的shape
获取一个tensor类型变量的shape import tensorflow as tf import numpy atf.random.normal([4,28,28,3]) print(type(a)) print(a.shape) print(a[1].shape) print(a[1,2].shape) print(a[1,2,3].shape) print(a[1,2,1,1].shape)之前报错是因为我把shape写成了shape()&#xf…...
2024/4/9 16:57:58
ucore 操作系统 lab2 proj5 make编译导致bootloader大于510
代码调试平台： MacBook pro i386-elf-gcc 在对代码ucorebook tag proj5 进行编译调试的过程中，发现bootload 由于增加了物理内存探测代码，所以导致无法进行下去但是对比较新的版本进行make，发现即使增加了内存探测功能汇编代码…...
2024/4/14 11:55:26
交换机与集线器（HUB）抓包上的区别
当你想要知道一台网络设备，例如网络摄像机（IPC）往外发送了什么数据，你可以怎么抓包呢，考虑一些网段等因素，可以直接使用集线器（HUB）进行抓包。 HUB抓包方式一般通过下图的连接方式…...
2024/4/5 5:11:06
leetcode 152 乘积最大子数组
给你一个整数数组 nums ，请你找出数组中乘积最大的连续子数组（该子数组中至少包含一个数字），并返回该子数组所对应的乘积。示例 1: 输入: [2,3,-2,4] 输出: 6 解释: 子数组 [2,3] 有最大乘积 6。示例 2: 输入: [-2,0,-1] 输出…...
2024/4/23 18:09:16
说说关键字volatile
volatile关键字详讲volatiele关键字的作用1保证可见性什么是JMM什么是可见性问题volatile能够保证变量的可见性volatile为什么能够保证可见性2禁止指令重排什么是指令重排volatile为什么能够禁止指令重排volatiele关键字的作用 1：保证变量的可见性 2：禁…...
2024/4/17 5:16:01
Docker教程小白实操入门（9）--基于export导出容器与基于import导入一个镜像
一、需求从容器导出一份镜像二、将“容器的文件系统”保存到tar包 docker export [OPTIONS] CONTAINER OPTIIONS: 命令选项，-o指定写到一个文件中，而不是标准输出流中；Container： 需要导出到tar包的容器。例如： …...
2024/4/13 10:20:16
蓝桥试题 java 基础练习十六进制转八进制
问题描述　　给定n个十六进制正整数，输出它们对应的八进制数。输入格式　　输入的第一行为一个正整数n （1<n<10）。　　接下来n行，每行一个由09、大写字母AF组成的字符串，表示要转换的十六进制正整数&#x…...
2024/4/17 6:09:22
光标定位
在特定的位置输出至少有这两种方法：第一是打空格过去，第二就是直接定位光标了。先贴代码。 #include<windows.h> COORD 变量名;前面的COORD是一种结构体变量类型，里面有两个元素XXX和YYY，分别表示了光标的横纵坐标。要想在…...
2024/4/10 15:52:14
锁屏
from ctypes import * #定义函数 lock_screen，用于对电脑锁屏 def lock_screen(): user32 windll.LoadLibrary(‘user32.dll’) user32.LockWorkStation() lock_screen()...
2024/4/10 20:00:35
【AP】a pratical guide to robust optimization（3）
NavigatorPre LinkAdjustable integer variablesExampleRobust counterparts of equivalent deterministic problems are not necessarily equivalentPre Link a pratical guide to robust optimization(2) Adjustable integer variables Bertsimas and Georghiou1 使用一种…...
2024/4/11 5:07:29

CTF杂项知识点

CTF-杂项

文件操作与隐写

1.File命令

2.winhex

3.文件头缺失/错误

4.Binwalk文件分离工具

5.foremost文件分离

6.dd文件分离

7.文件合并

（1）Linux下的文件合并

（2）Windows下的文件合并

图片隐写

1.Firework

2.Exif

3.Stegsolve

4.LSB（最低有效位）

5.TweakPNG

6.Bftools

7.SilentEye

8.Stegdetect

压缩文件处理

1.伪加密

2.暴力破解

3.明文攻击

流量取证技术

相关文章

最新文章