[GKCTF 2021]FireFox Forensics

最新推荐文章于 2024-03-09 09:37:24 发布
最新推荐文章于 2024-03-09 09:37:24 发布
阅读量449 收藏
点赞数
分类专栏： BUUCTF刷题记录 misc 文章标签： buuctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_25500649/article/details/120451506
版权

下载附件看到一个sqlite的数据库文件和一个json文件

这是火狐浏览器中保存的密码，直接去整，github有一个firepwd工具可以直接解密得到flag

链接：firepwdicon-default.png?t=L892https://github.com/lclevy/firepwd.git

 

直接运行可以得到flag

 

 

Ushernrt
关注
专栏目录
GKCTF2021 misc de Firefox forensics
(●'◡'●)
07-13 3037
Firefox forensics Firefox forensics百度下题目的意思，是登陆凭证的意思 我们浏览网站登陆账号 都会留下cookie 或seesion 至于他们两间什么关系暂且不说 我们知道会保留密码账号就行，那么我就需要找到他的信息 方法一 下载工具firepwd 爆破密码 github上代码 python运行 其中经历的辛酸 只有我i知道 这个要依赖两个模块库 pysan1和 pycrypto 因为第二个目前python3已经不下了 可以用另一个代替 功能一样 PyCryp
CTF Series Forensics
梦想专栏
08-26 1655
描述 这篇文章列出了CTF中Forensics（取证）类型题的技巧和窍门，展示了CTF中常用工具的使用场景和使用方法。 文件格式（File Formats） 十六进制文件头和对应ASCII码 通过查看文件头前四到五个字节的十六进制数来识别文件类型。参考Hex file and Regex Cheat Sheet和Gary Kessler File Signature Table ...
[GKCTF 2021]FireFox Forensics1 关于 Firefox的网站密码存储
最新发布
weixin_74292969的博客
03-09 460
LaZagne项目是一个开源应用程序，用于检索存储在本地计算机上的大量密码。我们设备上常用的软件基本都能解密
GKCTF2021-官方WriteUp.pdf
07-06
GKCTF2021-官方WriteUp.pdf
GKCTF2021部分wp
re1wn
07-02 2102
GKCTF2021 部分wp
CTF——MISC习题讲解（GKCTF 2021系列）
tlovejr的博客
03-04 5954
CTF——MISC习题讲解（GKCTF 2021系列） 前言 接下来陆续给大家复现一些赛事的杂项习题讲解，因为本人也是小白入门，有些题目做的不对还请各位大佬多多包涵。 一、[GKCTF 2021]签到 链接：https://pan.baidu.com/s/1rlBOLJMn-nYCsuyCT3eOSg?pwd=lfuj 提取码：lfuj 打开题目后是一个流量分析题目 然后我们看一下http协议，并追踪TCP流可以发现，在众多HTTP协议中，好像是执行Linux系统命令。 在这里进行了ls查看 在这里进行了
GKCTF2021 ✖ DASCTF应急挑战杯 部分WP
Le1a's Blog
06-27 1056
Misc 你知道apng吗 下载附件得到girl.apng，用apngdis_gui分解得到每一帧的png图片 分别在2，18，26发现二维码。其中18，26可以直接扫描得到-ad20和-0327-288a235370ea}。图片2是扭曲的二维码，但可以用ps拖正 扫描得到flag{a3c7e4e5，最后在第十张图片的红色通道1中得到二维码 扫描得到-9b9d,所以flag为 flag{a3c7e4e5-9b9d-ad20-0327-288a235370ea} 银杏岛の奇妙冒险 下载附件，打开exe，
Infornito：从Chrome，Firefox，Safari浏览器中提取法医有趣的信息。
01-31
Infornito用Python 3.x开发，目的是提取要分析的Chrome，Firefox，Safari浏览器的所有取证有趣信息。 由于其Python 3.x的发展，在旧的Python版本（主要是某些字符）中可能无法正常工作。 适用于Unix和Windows 32/64...
WebBrowser_Forensics:查看历史记录，下载，在您的Google Chrome浏览器，Mozilla firefox浏览器中搜索的关键字
05-09
本主题主要关注的是Google Chrome和Mozilla Firefox这两款流行浏览器的浏览历史、下载记录以及搜索关键字的调查方法。由于标签提及了"Java"，我们可以推测可能涉及到使用Java进行相关分析的技术。 首先，让我们深入...
firefox缓存提取
05-08
firefox缓存提取，很实用的小软件。
Firefox历史记录导出工具（支持命令行）
01-30
MozillaHistoryView 是一个小巧的工具，可以读取 Firefox/Mozilla/Netscape 浏览器的历史数据文件（history.dat），并按照最后日期列表显示所有访问页面，访问的每个页面包含以下信息：URL，第一次访问日期，最后一次访问日期，访问统计，参考，标题，主机名称。你可以很容易的输出历史数据为文本/HTML/XML文件。
CTF 之 Forensics 取证
algae
04-18 6159
这篇文章列出了CTF中Forensics（取证）类型题的技巧和窍门，展示了CTF中常用工具的使用场景和使用方法。文件格式（File Formats）十六进制文件头和对应ASCII码通过查看文件头前四到五个字节的十六进制数来识别文件类型。参考Hex file and Regex Cheat Sheet 和Gary Kessler File Signature Ta...
【Writeup】华山杯CTF2016 Forensics部分
KAlbertLee
09-12 3164
来自2016.09.10的华山杯，新鲜滚热辣的writeup Forensics部分 因为本人擅长图像处理，仅给出这一部分的解题思路，希望与各位交流 0x01.蒲公英的约定 很简单的图片隐写 使用StegSolve，查看Red plane0（Blue0，Green0都可以），可以看见一个二维码 反色一下可扫 得到一串编码，使用base32解密 base32.p
RITSEC CTF2021 Forensics1597题解记录
m0_49762339的博客
04-13 352
题目地址：http://git.ritsec.club:7000/1597.git/ 这是一道与git版本管理有关的题目 解题过程： 一、很明显第一步将远程仓库克隆到本地 git clone http://git.ritsec.club:7000/1597.git/ 其中一共有两个文件打开后发现flag.txt为空文件，README.md文件显示： # 1597 A git challenge series? Sounds fun. 没有用!!! 二、推测（看大佬WP）查看版本记录。 1.mkdir ki
BUUCTF MISC刷题笔记(七)
volcano的博客
08-27 3355
BUUOJMisc Misc
GKCTF2021 部分复现
Je3Z的博客
06-28 870
misc 0.03 用VeraCrypt加载输入密码 311223313313112122312312313311 所以我们需要真正的密码 所以说 311223313313112122312312313311应该是有意义的部分 通过扫描NTFS得到了secre.txt存在数据流 用AlternateStreamView导出 想个密码表 而且题目里多次提到3所以考虑将那堆数据按3位一组进行拆分 311 223 313 313 112 122 312 312 313 311 所有其有两种情况 得出的密码
[ctfshow 2021摆烂杯] FORENSICS部分 writeup
ShenZ的博客
01-03 3293
[ctfshow 2021摆烂杯] FORENSICS部分 writeup 套的签到题 第一段flag 第二段flag 第三段flag JiaJia-CP-1 JiaJia-CP-2 JiaJia-CP-3 JiaJia-PC-1 JiaJia-PC-2 JiaJia-PC-3
X-ways Forensics取证分析工具快速入门教程
"X-ways_Forensics_教程" X-ways Forensics是一款专业的计算机取证分析工具，常用于犯罪调查、数据恢复和系统安全分析等领域。本教程详细介绍了该软件的使用方法，包括从配置软件到高级应用的全过程。 在配置软件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值