最新从CTF比赛真题中学习压缩包伪加密与图片隐写术(2)

于 2024-05-03 16:31:00 发布
阅读量549 收藏 9
点赞数 23
分类专栏： 程序员 文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84584682/article/details/138419008
版权

比如这道misc题，结合了压缩包伪加密与图片隐写技术，我们就以它为例学习一下这两种常见技术的解决方法

在这里插入图片描述

就是这个压缩文件，后面带*说明需要密码，但是题中没有任何密码提示，ctf中不可能让你无脑爆破，因为时间是有限的，但也有可能是弱口令，反正无从下手先爆破一下试试呗

在这里插入图片描述

当时我也想到了伪加密，用WinHex打开压缩包，将全局方位标记中的09改为00保存即可解除密码限制，这里有两个文件所以要改两处，但提示我试用版超过200kb不能保存，怎么回事，我记得是破解的啊

在这里插入图片描述

比赛结束后我才找到破解伪加密的工具——ZipCenOp

命令java -jar ZipCenOp伪加密破解.jar r 简单的png隐写的附件.zip

在这里插入图片描述

最低0.47元/天 解锁文章
2401_84584682
关注
专栏目录
CTF — 压缩包密码爆破
Liu_Bruce的博客
08-06 2123
​ 在CTF比赛中，密码爆破压缩包（如ZIP或RAR文件）是一个常见的任务。针对ZIP压缩包的密码爆破主要是使用工具ARCHPR完成的。
从CTF比赛真题中学习压缩包伪加密与图片隐写术
最新发布
2401_84141304的博客
05-01 596
🍅 硬核资料：关注即可领取PPT模板、简历模板、行业经典书籍PDF。🍅 技术互助：技术群大佬指点迷津，你的问题可能不是问题，求资源在群里喊一声。🍅 面试题库：由技术群里的小伙伴们共同投稿，热乎的大厂面试真题，持续更新中。🍅 知识体系：含编程语言、算法、大数据生态圈组件（Mysql、Hive、Spark、Flink）、数据仓库、Python、前端等等。网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
压缩包伪加密相关知识
mashuai2512的博客
09-08 1566
三、识别一个zip文件是否加密主要是看压缩源文件 （数据区） 的全局方式位标记和压缩源文件 （目录区） 的全局方式位标记，关键操作在其中的全局方式标记的第一字节数字的奇偶上，其它的不管为何值，都不影响它的加密属性。3、伪加密：伪加密的zip压缩包压缩源文件数据区的全局加密为 00 00，且压缩源文件目录区的全局方式位标记为09 00或者01 00。1、无加密：无加密的zip压缩包压缩源文件数据区的全局加密应当为00 00，且压缩源文件目录区的全局方式位标记也为 00 00。目录结束：这个位置无加密位。
从CTF比赛真题中学习压缩包伪加密与图片隐写术【文中工具已打包】
爱国小白帽
03-29 6921
先讲个笑话，刚刚打完MAR DASCTF明御攻防赛，一如往常，很轻松便拿到了两个flag（签到与问卷），哈哈，一个脑细胞都不用消耗 本文知识点： 遇到加密压缩文件怎么办 遇到图片隐写的几种验证方法 十六进制数据还原文件 大佬就不用看了，全是小白操作 这是一道misc题，结合了压缩包伪加密与图片隐写技术，我们就以它为例学习一下这两种常见技术的解决方法 就是这个压缩文件，后面带*说明需要密码，但是题中没有任何密码提示，ctf中不可能让你无脑爆破，因为时间是有限的，但也有可能是弱口令，反正无从下手先爆破一
初识zip伪加密
sid10t.
09-27 2万+
文章目录声明题一：法一：法二：题二： 声明 1）该文章部分内容整理自网上的资料，如不小心侵犯了大家的权益，还望海涵，并联系博主删除。 2）博主是萌新上路，文中如有不当之处，请各位大佬指出，共同进步，谢谢。 本博文以两道题目为例，浅谈关于zip伪加密的一些内容。 题一： 从网站中下载下来一个ee2f7f26-5173-4e7a-8ea4-e4945e6f04ff.zip压缩包文件，根据题目提示，这是个zip伪加密，因此有以下两种做法， 法一： 将压缩包通过QQ发给好友，再用手机打开查看，不一定每次都行， 法
CTF——zip伪加密
热门推荐
xiaozhaidada的博客
05-02 3万+
CTF—zip伪加密的原理和方法
CTF压缩包隐写类（zip、RAR、zip伪加密）
长期承接网络通信领域商务合作
01-01 1万+
文章目录一、zip压缩源文件数据区核心目录目录结束标识（End of Central Directory Record)二、RAR文件格式主要攻击方式 一、zip CTF中的压缩包隐写一般有这样几个套路 1、通过编码转换隐藏信息（common） 比如给出一堆字符或数字，仔细观察为某种进制，将其解码为十六进制，观察其文件头是压缩包或者是其他格式，修改后缀名后解压得到flag 2、在文件中隐藏压缩包（图种） 在CTF压缩包隐写中最为常见，多用于在一个文件中隐藏一个压缩包 原理：以jpg格式为例，完整的JPG..
从CTF比赛真题中学习压缩包伪加密与图片隐写术，最新阿里P7技术体系
m0_68313184的博客
03-21 1062
=========================================================================== 如遇加密压缩包，在没有密码提示的情况下，先判断是不是伪加密 最简单的方法就是看十六进制数据，第一行如果有09多半就是了 点击查找十六进制数值搜索504B，最后如果有09那基本就是了，改为00完活 []( )伪加密破解 ====================================================================
Stegsolve，常见使用与CTF中的Misc类型图片隐写题目，需要java环境才能运行
07-25
Stegsolve，常见使用与CTF中的Misc类型图片隐写题目，需要java环境才能运行
CTF 隐写术经典例题讲解
10-22
本资料主要针对CTF中的隐写术实例进行详细讲解，包括图片隐写、流量分析、文件查看与分离以及加密解密等多个方面。 首先，我们来看“图片隐写”。图片是最常见的隐写载体，因为人眼往往难以察觉其中隐藏的信息。...
CTF杂项隐写工具.zip
05-31
CTF隐写题工具包，有需要编码解码工具，很多博客里用到的工具，winhex，base64等解码工具和音频隐写工具
【CTF】初识 ZIP 伪加密
Spontaneous_0的博客
09-28 739
c.压缩源文件目录结束标志: 50 4B 05 06：目录结束标记 00 00：当前磁盘编号 00 00：目录区开始磁盘编号 01 00：本磁盘上纪录总数 01 00：目录区中纪录总数 59 00 00 00：目录区尺寸大小 3E 00 00 00：目录区对第一张磁盘的偏移量 00 00 1A：ZIP 文件注释长度。格式，解压发现需要密码，尝试了下之前那张图片的名称，发现不对，又没有提示，猜测是伪加密，压缩包文件，根据题目提示，这是个zip伪加密，因此有以下两种做法，
BugKuCTF(CTF-练习平台)——Crypto-zip伪加密
Ifish的博客
03-10 3991
按平时压缩包的套路，放到winhex中 发现他把文件头修改了，所以把09改成00，重新打开
CTF中的ZIP伪加密
kali_Chenye的博客
01-26 789
zip伪加密 zip文件由3个部分组成 点击传送门查看原文 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 1、压缩源文件数据区 在这个数据区中每一个压缩的源文件/目录都是一条记录，记录的格式如下： ​ [文件头+ 文件数据 + 数据描述符] ​ a、文件头结构 ​ 组成 　 长度 文件头标记 4 bytes (0x04034b50)...
CTF 伪加密
Daniel的博客
04-17 3937
题目： 题目没有提示，直接打开链接，是一张图片，下载到本地做题，首先binwalk， 发现图片里隐藏有个zip文件，可以使用dd命令来提取这个文件，为了方便我直接改图片文件后缀为zip。打开后有个key.txt文件，但是是加密的。 把这个zip文件直接放到winhex里，找到其中的zip部分，把图中的9改为0。 保存后，再打开zip文件，就会发现txt文件已解密，打开t
压缩包隐写
weixin_40729735的博客
11-01 2694
压缩包本身不具备隐藏信息的功能，但CTF中压缩包经常与隐写术结合一起来考查。 压缩包格式： Rar 有Rar标志 zip 有PK标志 7z 有7z标志 zip 的 无加密 伪加密 真加密 有两个加密标志 数据区和目录区的加密标记 无加密 （偶数（00 00）偶数） 伪加密（偶数奇数） 真加密（奇数奇数（09 00）） 压缩包+图片 压缩包和图片混合，但给出的是压缩...
CTF misc zip、rar文件伪加密
H4ppyD0g的博客
09-12 7296
zip伪加密 zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。但实际是没有密码的，所以使用任何密码都破解不了。 一个 zip文件由三个部分组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 当压缩源文件目录区的全局方位标记为0900(表示为加密)， 并且压缩文件数据区的全局方式位标记为0000(未加密)则会被识别为加密，但是文件并没有真正的加密，也就是...
CTF比赛中图片隐写术解析
2. 隐写与加密：在CTF场景下，隐写术经常与加密技术结合，数据可能被加密后隐藏在图片中。参赛者需要先解密这些数据，才能找到关键信息。例如，图片可能隐藏了一个二维码，解码后可能是一个网址或搜索链接，需要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值