2021-09-02 网安实验-文件修复-BinWalk实现文件提取

愚公搬代码

于 2021-09-02 17:15:50 发布

阅读量4.4w

点赞数 2

分类专栏：愚公系列-网络安全实验文章标签： windows python

本文链接：https://blog.csdn.net/aa2528877987/article/details/120065803

版权

愚公系列-网络安全实验专栏收录该内容

221 篇文章 ¥299.90 ¥399.90

订阅专栏

超级会员免费看

本文介绍了如何通过BinWalk分析磁盘镜像文件，提取隐藏的Zip数据，并利用Python脚本定位及提取数据。接着，讨论了AES密钥的提取，通过AesKeyFind工具扫描并确定正确密钥，最后展示了如何编写Python脚本完成解密，成功获取flag{245d734b559c6b084b7ecb40596055243e8afdd2}。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

磁盘镜像分析

解压题目提供的data.7z文件得到一个名为data.img的文件，从后缀img来看这可能是一个磁盘镜像文件，这里我们可以尝试使用BinWalk来对其进行扫描。打开CMD命令提示符，首先切换到C:\CTF\DiskForensics\1目录，随后执行python C:\Python27\Scripts\binwalk data.img -f res.txt命令。因为BinWalk可能产生大量扫描结果，而CMD默认的缓冲区无法保存这么多的输出数据，因此这里使用-f参数将扫描结果输出到res.txt文件中，如下图所示：
在这里插入图片描述
等待扫描完毕之后我们就可以打开res.txt来查看扫描结果了。通常来说在数据文件中可能会存在Zip文件或者Rar文件，这里使用Notepad++打开res.txt文件，搜索关键字Zip archive data，一共找到四个搜索结果，如下图所示：
在这里插入图片描述
仔细对比可以看出，这四个压缩包中的文件名都是data_encrypted&#