2024年最全从CTF比赛真题中学习压缩包伪加密与图片隐写术

2401_84561374

于 2024-05-01 23:53:24 发布

阅读量1k

点赞数 18

分类专栏：程序员文章标签：学习

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/2401_84561374/article/details/138383014

版权

程序员专栏收录该内容

195 篇文章 0 订阅

订阅专栏

本文介绍了如何处理加密压缩文件和图片隐写问题，包括判断伪加密、使用WinHex、ZipCenOp等工具进行破解，以及pngcheck和TweakPNG等工具发现并移除图片隐写。还提到了Python在解密领域的应用和相关工具的学习资源。

摘要由CSDN通过智能技术生成

本文知识点：

遇到加密压缩文件怎么办？需要哪些工具
遇到图片隐写怎么办？需要哪些工具
十六进制数据还原文件

大佬就不用看了，全是小白操作

在这里插入图片描述

压缩包类的解题思路

===========================================================================

如遇加密压缩包，在没有密码提示的情况下，先判断是不是伪加密

最简单的方法就是看十六进制数据，第一行如果有09多半就是了

在这里插入图片描述

点击查找十六进制数值搜索504B，最后如果有09那基本就是了，改为00完活

在这里插入图片描述

在这里插入图片描述

伪加密破解

=======================================================================

比如这道misc题，结合了压缩包伪加密与图片隐写技术，我们就以它为例学习一下这两种常见技术的解决方法

在这里插入图片描述

就是这个压缩文件，后面带*说明需要密码，但是题中没有任何密码提示，ctf中不可能让你无脑爆破，因为时间是有限的，但也有可能是弱口令，反正无从下手先爆破一下试试呗

在这里插入图片描述

当时我也想到了伪加密，用WinHex打开压缩包，将全局方位标记中的09改为00保存即可解除密码限制，这里有两个文件所以要改两处，但提示我试用版超过200kb不能保存，怎么回事，我记得是破解的啊

在这里插入图片描述

比赛结束后我才找到破解伪加密的工具——ZipCenOp

命令java -jar ZipCenOp伪加密破解.jar r 简单的png隐写的附件.zip

在这里插入图片描述

在这里插入图片描述

图片隐写破解

========================================================================

图片隐写的方式很多样，用到的工具也多，文件名已经提示的很明显了，是png隐写，所以朝着这方面想就行了

在这里插入图片描述

binwalk和Stegsolve都没能找到什么有用的东西

在这里插入图片描述

所以百度一下，当当当，学到两个新工具pngcheck和TweakPNG

在这里插入图片描述

它们的功能是差不多的，只不过一个是命令行模式一个是图形化界面，但pngcheck可以识别多个图像类型，而另一个只能是png格式

在这里插入图片描述

复制一张hint.png然后用TweakPNG打开，可以看到两个IDAT块，正常的图片应该只有一条IDAT数据不同，而这里有两条不一样的，可以判断是两张图片

在这里插入图片描述

右键将上面四条Delete，然后Ctrl+s保存

在这里插入图片描述

这样隐藏的图片就出来了，这句意思是你可以用89504E猜出旗子在哪里

在这里插入图片描述

89504E应该是个密码，而需要密码解图片隐写的工具有很多，如：steghide和stegpy，然而都没用，看了大佬的wp才知道用的是outguess，又学了一个工具

在这里插入图片描述

这个kali里是没有的，输入apt install outguess安装即可

在这里插入图片描述

用命令outguess -k 89504E -r flag.jpg -t output.txt导出加密内容

在这里插入图片描述

一、Python所有方向的学习路线

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照下面的知识点去找对应的学习资源，保证自己学得较为全面。

二、Python必备开发工具

工具都帮大家整理好了，安装就可直接上手！

三、最新Python学习笔记

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、Python视频合集

观看全面零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

五、实战案例

纸上得来终觉浅，要学会跟着视频一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

六、面试宝典

在这里插入图片描述

在这里插入图片描述

简历模板

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里无偿获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

关注

18
点赞
踩
20

收藏

觉得还不错? 一键收藏
0
评论
2024年最全从CTF比赛真题中学习压缩包伪加密与图片隐写术

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照下面的知识点去找对应的学习资源，保证自己学得较为全面。观看全面零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。它们的功能是差不多的，只不过一个是命令行模式一个是图形化界面，但。
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。