【CTF题目】01巍然不动 MISC 隐写

MISC 隐写

题目LINK.
【看雪】

kali linux

正确流程

binwalk 文件分析
foremost 文件分离

得到一个pdf和一个文件夹

PDF打开需要密码

使用pdfcrack

使用kali自带的字典
文件目录在/usr/share/wordlists/
进去解压rockyou.txt

得出密码sheldon
打开pdf 输入密码获得flag StephenHawkingSpentSomeTimeOnSteganoTrolling

错误的尝试

猜测密码可能在文件夹内，于是打开文件夹
文件夹内readme:

根据以上步骤，获得了加解密

然后进入/root/Desktop/wrbd/output/zip/Stegano-BMP-master/easybmp/sample/
有一个makefile

猜测可能需要，完成EasyBMPoutput*.bmp的输出，然后把输出的图片进行解密得出一个密码
根据以上说明

得到
后，运行生成EasyBMPoutput*.bmp，然后decrypt


最后三个图片，解出来乱码
看writeup有解出来3，搞不出来
难道是有3个？
看了评论 3像耳朵
收敛一下 sheldon =谢耳朵
生活大爆炸，题目的台词搜了也是

总结

分离文件 foremost好用
对pdf的破解可以使用pdfcrack

pdfcrack

pdfcrack -w 字典文件 -f 破解pdf
kali自带的字典所在/usr/share/wordlists/rockyou.txt