ZIP伪加密判定方法

最新推荐文章于 2025-03-08 18:31:14 发布
最新推荐文章于 2025-03-08 18:31:14 发布
阅读量1.8k 收藏 4
点赞数 2
分类专栏： CTF 文章标签： 安全 zip
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/brightendavid/article/details/115432466
版权

在这里插入图片描述

转自 https://blog.csdn.net/qq_26187985/article/details/83654197

【愚公系列】2023年06月 网络安全(交通银行杯)-zip伪加密
时光隧道
04-14 9177
zip伪加密就是通过修改zip压缩包特定的字节，进而在打开文件时压缩包被识别为使用了密码加密，从而达到伪装加密效果。我们已经知道ZIP文件格式中存在两个加密标志位，前面的加密标志位为数据区的加密标志位，后面的加密标志位为目录区的加密标志位。所谓伪加密就是修改目录区的加密标志位，使本来没有加密的ZIP文件，在解压的时候，需要用户输入密码来进行解压，但是这个密码又是不存在的。
zip 伪加密学习，压缩包十六进制数据含义分析
Goodric的博客
06-05 1万+
一个zip文件由三部分组成： 压缩源文件数据区 压缩源文件目录区 压缩源文件目录结束标志。
zip伪加密
酉酉的博客
07-16 948
原理 zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。 背景 首先，我们来看zip文件头协议。这里以中文资料为证，但是仍然建议大家去http://www.pkware.com 阅读官方文档，虽然英文读起来有些困难。 一个 ZIP 文件由三个部分组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志查看详情 实例 下面给出西普的一个实例：压...
如何快速辨别zip压缩包伪加密
最新发布
2401_89382898的博客
03-08 687
本文深入探讨了 zip 压缩包伪加密的辨别方法。详细阐述了通过查看文件头信息，借助十六进制编辑器分析加密标志位及文件内容特征来判断；
初识zip伪加密
sid10t.
09-27 2万+
文章目录声明题一：法一：法二：题二： 声明 1）该文章部分内容整理自网上的资料，如不小心侵犯了大家的权益，还望海涵，并联系博主删除。 2）博主是萌新上路，文中如有不当之处，请各位大佬指出，共同进步，谢谢。 本博文以两道题目为例，浅谈关于zip伪加密的一些内容。 题一： 从网站中下载下来一个ee2f7f26-5173-4e7a-8ea4-e4945e6f04ff.zip压缩包文件，根据题目提示，这是个zip伪加密，因此有以下两种做法， 法一： 将压缩包通过QQ发给好友，再用手机打开查看，不一定每次都行， 法
zip伪加密小知识
qq_57294337的博客
08-01 1563
CTF-misc zip伪加密
ZIP伪加密
qq_69100706的博客
07-29 1508
ZIP伪加密是一种技术手段，主要用于误导或绕过某些解压软件的自动解压功能，使得解压软件错误地认为ZIP文件是加密的，从而要求用户提供密码。实际上，这类ZIP文件并未真正使用任何加密算法来保护其内容。
BUUCTF:Zip伪加密
m0_62995661的博客
04-03 2186
zip伪加密
2024年最新【CTF笔记】初识 ZIP 伪加密_zip伪加密
2401_84297944的博客
05-03 1020
一般在压缩源文件数据区全局方式位标记处，真加密为09 00，伪加密为00 00，而后面将压缩源文件目录区全局方式位标记处从00 00改为09 00就完成了伪加密，然后看这道题，直接看好像是真加密，但其实是将两处标记处全改为了09 00，改回去，保存后，即可解压zip压缩文件，不再需要密码，
【CTF笔记】初识 ZIP 伪加密_zip伪加密
2401_84247423的博客
04-28 1056
本博文以两道题目为例，浅谈关于zip伪加密的一些内容。
BUUCTF MISC zip伪加密
Hrain7的博客
11-06 3594
压缩源文件数据区(50 4B 03 04起)和压缩源文件目录区(50 4B 01 02起)的全局方式位标记均为。压缩源文件数据区(50 4B 03 04起)和压缩源文件目录区(50 4B 01 02起)的全局方式位标记均为。一个加密的压缩包，由三部分组成：压缩源文件数据区、压缩源文件目录区、压缩源文件目录结束标志。压缩源文件数据区(50 4B 03 04起)的全局方式位标记为。，压缩源文件目录(50 4B 01 02起)的全局方式位标记为。压缩包的文件头标记 4bytes。最后修改文件时间 2bytes。
CTF——zip伪加密
热门推荐
xiaozhaidada的博客
05-02 4万+
CTF—zip伪加密的原理和方法
zip加密
2301_80227529的博客
01-22 1025
在做CTF的misc题目时经常会碰到需要密码的zip文件，打开这种需要密码的方法无非就这三种：（1）根据提示或其他文件解出密码（2）暴力破解（3）伪加密修改。
ZIP文件伪加密
至臻求学，胸怀云月
04-03 1138
原理 zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。 背景 首先，我们来看zip文件头协议。这里以中文资料为证，但是仍然建议大家去http://www.pkware.com 阅读官方文档，虽然英文读起来有些困难。 一个 ZIP 文件由三个部分组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志  查看详情
压缩包详解及伪加密
weixin_43211186的博客
05-18 4522
0x01 压缩包详解及分类归纳 压缩包被官方认为是一个计算机软件，可以减小文件中的比特和字节总数，达到节省磁盘空间等作用 ZIP基本原理 查找文件内的重复字节，并建立一个相同字节的“词典”文件，并用一个代码表示，比如在文件里有几处有一个相同的词“中华人民共和国”，用一个代码表示并写入“词典”文件，这样就可以达到缩小文件的目的 压缩包作用 节省磁盘空间 可以把多个文件压缩成一个压缩包 可以把一个大文件分解压缩成多个小压缩包 此外部分软件如WinRAR可以实现对文件的压缩保密保护，就..
实验吧/隐写术/小家伙挺可爱
啊哦的博客
07-16 5099
题目链接：http://www.shiyanbar.com/ctf/716binwalk： ①.第一步binwalk之后发现图片里还有zip文件 ②.第二步将zip文件提取出来 Winhex： ①.将得到的文件后缀名改为zip，打开后发现txt文本有提取密码； ②.用Winhex工具打开查看其十六进制编码，图如下： ③下面来具体分析该zip文件的16进制格式：a.压缩源文件数据区：50 4
【CTF笔记】初识 ZIP 伪加密
Button12138的博客
11-23 1397
初识 ZIP 伪加密
[BUUCTF]zip伪加密
m0_61996125的博客
11-05 7637
打开压缩文件发现需要密码，结合题目知道这是伪加密 zip伪加密是在文件头的加密标记位做修改，进而再打开文件时识被别为加密压缩包 未加密： 文件头中的全局方式位标记为0000 目录中源文件的全局方式位标记为00 00 伪加密： 文件头中的全局方式位标记为00 00 目录中源文件的全局方式位标记为0900 真加密： 文件头中的全局方式位标记为09 00 目录中源文件的全局方式位标记为0900 ps:也不一定要09 00或00 00，只要是奇数都视为加密，而...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值