Lavignesong的专栏

题目一开始给出一个压缩包，解压后是一组mp3文件，压缩包备注“密码为文件名”，直接使用music解压。首先听了下歌，没什么发现。再分析这些文件列表，观察到部分文件名的大小是固定的，尝试总结文件间size的数字关系。几经尝试，前几位音频的秒数恰好是 82 97 114 33 36 7 , 转化为字符串是 Rar!...这才知道是使用的歌曲时长作为信息元素。开始找寻一些工具，快速获取歌曲时长（按照秒计算）

这次是一道打开之后需要百度这是什么格式的题，不常见的raw文件。百度之后发现是未格式化的系统文件，结合题目，应该是一道比较简单的取证分析题。话不多说，先上工具。这次用到的工具是volatility，紧急下载安装kali后发现新版本的Kali没有volatility，还是得自己安装。

一道简单的隐写CTF，主要考察文件头和压缩解密工具的使用