【技术记录】MISC图片取证

最新推荐文章于 2023-05-24 20:57:17 发布
最新推荐文章于 2023-05-24 20:57:17 发布
阅读量1.7k 收藏
点赞数
分类专栏： Others 文章标签： 技术 信息安全 it
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/H3arts/article/details/45851937
版权
这篇技术记录讲述了作者如何通过分析一张图片，发现它实际上是一个压缩文件，并通过找到隐藏的密码，成功解压得到另一个文件。经过进一步的文件头修复，作者最终揭示了隐藏的flag，展示了图片取证的过程。
摘要由CSDN通过智能技术生成
校内第一届信息安全夺旗赛，坐了一天，做出了一道题......
第一篇博文就献给做出的第一题吧......

【技术记录】MISC图片取证

下载给出的网址，拿到这样一张图片。
开始无从着手，不知道怎么入手。后面尝试用记事本打开，在文档最后发现

【技术记录】MISC图片取证

看来是还有一个flag.jpg的文件，而且还应该有什么密码的，

于是想到这个图片会不会是一个压缩文件，果断改了图片后缀名.rar，解压！

输入密码.....密码在哪？继续看记事本

最低0.47元/天 解锁文章
H3arts
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
21FIC神秘比赛取证，综合性高，misc和取证结合，网站全新的docker架构，题目蛮有意思。
ntrybw的博客
03-29 2324
由于题目特殊，内部试题，检材必须私信我才能给，见谅见谅，真的是没办法，抱歉抱歉。案情一：警方收到受害者 A 报案称，其电脑感染勒索病毒，重要文件被病毒加密；经询问，A 称他在上网时，发现了一个帖子，其中有教程和“梯子”工具可以让他很方便的浏览境外网站，当他安装完成后，通过浏览器打开 google 网站后跳转到了一个色情网站，没有禁受住诱惑，A 点击了网站上的视频，播放视频需要下载播放器，当他下载完成并运行后，发现电脑重要文件被加密；
图片隐藏信息查看小工具
04-27
查看图片的隐藏信息，CTF图片题解密神器，CMD下运行。
Misc图片篇(基础操作)
憨憨的博客
05-13 1129
misc入门 图片篇(基础操作) misc1 下载附件解压是一张图片，图片打开就是flag ctfshow{22f1fb91fc4169f1c9411ce632a0ed8d} misc2 同样下载下来解压，然后是TXT文件，打开发现是乱码，但是前面有NG，明显是png图片 直接改后缀然后打开图片 ctfshow{6f66202f21ad22a2a19520cdd3f69e7b} misc3 下载解压，是一个bpg格式的文件，双击打开就是flag，刚刚百度了一下，bpg是一种图片格式。 ctfs
PNG图片隐写IDAT分析（3）
a1b2c3是弱口令
08-20 2万+
使用工具pngcheck 命令：pngcheck.exe -v sctf.png 发现有个异常的IDAT 0X15aff7 一共提权138位。 使用zlib进行压缩，代码如下： #! /usr/bin/env python import zlib import binascii IDAT = "789C5D91011280400802BF04FFFF5C75294B55...
CTFshow-Misc入门图片篇（一）
xl2655894520的博客
03-12 1030
ctf解题wp
ctfshow-Misc入门图片篇(1-34)
御七彩虹猫
10-14 4783
ctfshow-Misc入门图片篇(1-34) Misc-图片篇(基础操作) MISC1 MISC1
CTF工具之foremost--windows(misc).rar
09-16
在CTF（Capture The Flag）竞赛中，"misc"类别的挑战通常涉及到各种技术，其中包括数据恢复。在这个领域，`foremost`是一款非常重要的工具，它专长于从硬盘、内存、图像文件甚至磁盘镜像中提取和恢复已删除或丢失的...
forensics.zip
10-09
本文将围绕"forensics.zip"展开，深入探讨数字取证的基本概念、方法和技术，并结合其内部文件，阐述如何进行有效的证据提取和分析。 数字取证，顾名思义，是利用科技手段对电子设备中的数据进行收集、分析和验证，...
Misc
Imtinmin的博客
05-06 1296
png图片隐写，Winhex打开改长宽
CTF show MISC入门 图片篇(基础操作)
路baby的博客
06-22 725
CTF show MISC入门 图片篇(基础操作) misc1，misc2，misc3，misc4，加油各位
【镜像取证篇】qemu-img磁盘镜像转换神器
蘇小沐的电子数据取证博客
10-11 4823
【镜像仿真篇】qemu-img磁盘镜像转换神器 转换磁盘镜像格式，便于仿真搭建–【suy】 文章目录【镜像仿真篇】qemu-img磁盘镜像转换神器一、qemu-img：磁盘镜像格式转换工具1、功能简介2、支持格式3、下载地址二、raw、qcow2等镜像装换为vmdk1、命令：./qemu-img convert -f raw NDASH.raw【源镜像路径】 -O vmdk NDASH.vmdk【输出镜像路径】2、转换后的镜像![在这里插入图片描述](https://img-blog.csdnimg.cn/
【工具】-Misc-PNG图片高度宽度CRC爆破脚本
zxsctf的博客
02-05 4270
接下来第二行前8个hex数据都是表示宽高的：00 00 07 80 00 00 09 5F，这里表示宽度为07 80，高度为09 5F，这两组数据转换为10进制就是1920x2399。这里的CRC指的是CRC32，也就是PNG图片的一个效验位，是一种不可逆运算，类似于MD5，作为数据效验或效验文件的完整性使用。有的CTF题目会修改PNG图片的宽高，这在没有CRC检测的国内软件或Windows的图片看来是正常的。接下来的4组（16个）Hex组成的则是CRC校验码，我这里是13 97 08 36。
Misc常见解法
mnb1V9cxz的博客
08-03 1713
Misc常见解法
CTF题目Misc解题历程（持续更新）
dbsod007520的博客
07-20 4050
目录： 一、杂项 1、gif文件修复 题目为一张名为xx.gif的图片，无法正常打开，我们使用WinHex来进行解析，发现图片头文件有问题。正常gif图片的头文件为47494638，而这张图片头只有38 此使我们右键复制474946 光标处于第一个字符处，点击编辑-剪贴板数据-粘贴，弹出对话框点击确定 选择ASCII_Hex 点击确定 修改头文件后，保存，gif图片就能正常打开了 GIF图是动态图，可以用微信拍个小视频，一步一步暂停观看。最终可到图片显示内容为 key is: dGhpcyBp
MISC入门——图片隐写
HasntStartIsOver的博客
05-24 4166
可交换图像文件格式（英语：Exchangeable image file format，官方简称Exif），是专门为数码相机的照片设定的，可以记录数码照片的属性信息和拍摄数据。
ctf-misc PNG(文件头IHEDR)图片隐写
persist213的博客
02-26 3万+
爆破crc校验所需要了解到的PNG文件头知识- （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 - （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 - （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） - （可变）13位数据块（IHDR) - 前四个字节代表该图片的宽 ...
CTF解密图片得到flag
热门推荐
share one的博客
04-09 7万+
这一篇是转载他人的，不是自己写的，因为做到了这一题，想要去借鉴一下别人的经验。网址：http://blog.csdn.net/fuzz_nancheng/article/details/53384353 原题是这样的，给了一张图片：皮卡丘。一开始不知道怎么做，就一直在那里纠结。 好吧，接下来就介绍一下整个过程吧，我写的是最最具体的，不用你去思考下一步跟上一步是什么关系，  照着做就可以做出
ctf misc 图片拼接
最新发布
05-29
1. 首先，你需要将拼接的图片分割成若干个小图块。 2. 然后，你需要对这些小图块进行匹配，找到它们在大图中的位置。 3. 最后，你需要将这些小图块按照正确的位置拼接成一张完整的大图。 具体实现方法可以使用 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值