CTF-MISC杂项题1

由于内容过多，分两篇展示

杂项题基本解题攻略：

内容：
1.文件操作与隐写
2.图片隐写术
3.压缩文件处理
4.流量取证技术

文件操作与隐写
file命令可识别文件类型
file filejpg
file filegpng
file filegzip
文件类型识别

在Window，文件内容为十六进制类型的，可以winhex判断

若不知道文件为什么类型，以010editor或者notepadqq编辑器打开，开头几个十六进制与相应的文件类型匹配即为相应的文件类型。

这张图片在010editor编辑器打开的

左边为十六进制看不懂，右边为ASCII码，看得懂的为可打印的，.为不可打印的
若将一个.txt文件在010editor编辑器里打开，打开后，点击上方的hex键，可以看到左边为十六进制，右边为ASCII码。

3.文件头残缺/错误
通常文件无法正常打开有两类情况：一为文件头部残缺，另一类为文件头部字段错误。针对文件头部残缺的情况，利用winhex程序添加相应的文件头，针对头部字段错误，可以找一个相同类型的文件进行替换。

文件分离操作

可能一张图片由多个图片或者还有一些压缩包组合而成
binwalk -e filename分离文件到当前目录

2.foremost
若binwalk无法正确分离出文件，可以利用foremost，将目标文件复制到kali里，成功执行后，会在目标文件的文件目录下生成我们设置的目录，目录里会按文件类型分离出文件。

例如：foremost aaa.txt -o foremost_aaa

dd半自动分离，即手动分离