CTF MISC(杂项) 基本工具总结

图片隐写

Stegsolve 用于通过去除图像的位来分析不同平面的图像。 

Stegdetect amd64 debStegdetect是一种用于检测图像中隐写内容的自动化工具。  

Stegdetect 的主要选项如下：

Stegdetect 的主要选项如下：

q – 仅显示可能包含隐藏内容的图像

n – 启用检查 JPEG 文件头功能，以降低误报率。

s – 修改检测算法的敏感度，该值的默认值为 1。

d – 打印带行号的调试信息。

t – 设置要检测哪些隐写工具（默认检测 jopi），可设置的选项如下：

j – 检测图像中的信息是否是用 jsteg 嵌入的。

p – 检测图像中的信息是否是用 jphide 嵌入的。

o – 检测图像中的信息是否是用 outguess 嵌入的。

i – 检测图像中的信息是否是用 invisible secrets 嵌入的。

Steghide 0.5.1 win32是一种隐写术程序，能够隐藏各种图像和音频文件中的数据。

Outguess amd64 deb 是一种通用的隐写术工具。

PNGCheck 2.3.0 win32

JPHS win32

OurSecret

压缩包

Ziperellozip 压缩包密码爆破。

Advanced Rar Password Recovery 

Advanced Zip Password Recovery

文件分离

binwalk Win10和Kali安装和使用教程

foremost

编辑器

010 Editor Windows x64是适用于Microsoft Windows、Linux和macOS的商业十六进制编辑器和文本编辑器。

winhex

流量分析

Wireshark是一个网络封包分析软件，能打开*.pcap和*.cap文件。

音频隐写

Audacity

在线拨号音识别

条形码、二维码

条形码、二维码在线识别

NTFS 文件流

Alternate Stream View

无线密码

Elcomsoft Wireless Security Auditor

取证

Elcomsoft Forensic Disk Decryptor

破解工具

GIF

GIF 在线分解

pyc

Stegosaurus

Stegosaurus 是一款隐写工具，它允许我们在 Python 字节码文件( pyc 或 pyo )中嵌入任意 Payload 。由于编码密度较低，因此我们嵌入 Payload 的过程既不会改变源代码的运行行为，也不会改变源文件的文件大小。 Payload 代码会被分散嵌入到字节码之中，所以类似 strings 这样的代码工具无法查找到实际的 Payload 。 Python 的 dis 模块会返回源文件的字节码，然后我们就可以使用 Stegosaurus 来嵌入 Payload 了。

注：Stegosaurus 仅支持 Python3.6 及其以下版本

Stegosaurus 的基本用法如下：

$ python3 -m stegosaurus -h
usage: stegosaurus.py [-h] [-p PAYLOAD] [-r] [-s] [-v] [-x] carrier

positional arguments:
carrier               Carrier py, pyc or pyo file

optional arguments:
-h, --help            show this help message and exit
-p PAYLOAD, --payload PAYLOAD
Embed payload in carrier file
-r, --report          Report max available payload size carrier supports
-s, --side-by-side    Do not overwrite carrier file, install side by side
instead.
-v, --verbose         Increase verbosity once per use
-x, --extract         Extract payload from carrier file

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取 

 读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）

同时每个成长路线对应的板块都有配套的视频提供： 

大厂面试题

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~ 

 读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）

特别声明：

此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。