CTF入门笔记----杂项01

杂项基本解题思路
特点：一半题目汇包含附属文件；使用各种工具对文件进行分析，得到flag

一、文件操作与隐写

1、分析下载文件：文件类型识别

原理：每个文件都会有相应的结构，如何识别不同文件 -----------------------文件头

1.1 手工分析

Windows
Notepad++ 下载插件hex editor；下载之后解压缩，翻到notepad++的安装目录下
010editor ----文件头缺失-----Ins键插入
Winhex：ctf工具包（hex 16进制）

1.2 工具分析

File （Linux下）

当文件出现无法打开的情况，可能出现文件损坏或文件缺失需要进行相应补充

2、文件分离

原理：依照文件头类型，去找16进制
自动化（Linux）

2.1 binwalk：分析分离（-e：自动解压）

Formost：分离；按类型进行分类
半自动化
Dd：针对块的大小和数量进行分析
手工
选中 文件导出

二、图片隐写

1、Firework类型

处理fire标志的图像
常见图片解析
图层分解
帧分解

2、 Exif信息（不只是GPS）

Windows：查看详细信息
Linux：exiftools

3、最常用的图像分析工具------Stegsolve

通道分离
Lsb分离
图像对比

4、Lsb隐写术

图像分析工具 stegsolve
Zsteg：需要先下载安装
Webstego4（不能退出）
脚本

5、针对png图像

工具：tweakpng
原理：因为图像的头部不止是文件类型的标识；还包含了长度（或者叫宽度）、高度以及校验值
通常情况下，一个图像的产生，就会被赋予各种文件头部信息，一般情况下图像刚产生的时候，长宽高等信息就会被校验，产生一个值x1
如果这个图像被修改了，有可能产生图像无法打开或者显示不全
校验值被修改为x2：使用tweak去检验的时候，通过长宽高算出来的值是x1跟现在的x2不一致，产生报错
高度被修改，比如减半：通过错误的长宽高，算出错误的校验值x3
总结： 如果计算出来的值报错，那一定是呗篡改过

6、针对加密

可以将文字或者文件隐藏到图片中
命令：bftools 图像化：SilentEye

7、Jpeg解密

分析工具：stegdetect
Jphide jphs for windows
Outguess
F5