CTF杂项（一）——编码学基础

最新推荐文章于 2024-09-06 22:40:22 发布
最新推荐文章于 2024-09-06 22:40:22 发布
阅读量1.7k 收藏 4
点赞数
分类专栏： 渗透测试 CTF 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40345591/article/details/127348514
版权

目录

ASCII编码

对照表

在线ASCII转换器

URL编码

在线url转换器

Base编码（Base16/32/58/62/64/91/92/100)

Base64

Base32

Base16

Base58

Base62

Base91

Base92

Base100

Base家族加密解密

莫尔斯电码

字母对应表

在线莫尔斯加密解密

shellcode

XXencode

AAencode

AAEncode在线加密解密 

Jsfuck

 在线加解密工具

jother

敲击码 

ASCII编码

基于拉丁字母的一套电脑编码系统，用于显示现代英语和其他西欧语言（没有中文）

对照表

二进制十进制十六进制字符/缩写
00000000000NUL (NULL)
00000001101SOH (Start Of Headling)
00000010202STX (Start Of Text)
00000011303ETX (End Of Text)
00000100404EOT (End Of Transmission)
00000101505ENQ (Enquiry)
00000110606ACK (Acknowledge)
00000111707BEL (Bell)
00001000808BS (Backspace)
00001001909HT (Horizontal Tab)
00001010100ALF/NL(Line Feed/New Line)
00001011110BVT (Vertical Tab)
00001100120CFF/NP (Form Feed/New Page)
00001101130DCR (Carriage Return)
00001110140ESO (Shift Out)
00001111150FSI (Shift In)
000100001610DLE (Data Link Escape)
000100011711DC1/XON
(Device Control 1/Transmission On)
000100101812DC2 (Device Control 2)
000100111913DC3/XOFF
(Device Control 3/Transmission Off)
000101002014DC4 (Device Control 4)
000101012115NAK (Negative Acknowledge)
000101102216SYN (Synchronous Idle)
000101112317ETB (End of Transmission Block)
000110002418CAN (Cancel)
000110012519EM (End of Medium)
00011010261ASUB (Substitute)
00011011271BESC (Escape)
00011100281CFS (File Separator)
00011101291DGS (Group Separator)
00011110301ERS (Record Separator)
00011111311FUS (Unit Separator)
001000003220(Space)
001000013321!
001000103422"
001000113523#
001001003624$
001001013725%
001001103826&
001001113927'
001010004028(
001010014129)
00101010422A*
00101011432B+
00101100442C,
00101101452D-
00101110462E.
00101111472F/
0011000048300
0011000149311
0011001050322
0011001151333
0011010052344
0011010153355
0011011054366
0011011155377
0011100056388
0011100157399
00111010583A:
00111011593B;
00111100603C<
00111101613D=
00111110623E>
00111111633F?
010000006440@
010000016541A
010000106642B
010000116743C
010001006844D
010001016945E
010001107046F
010001117147G
010010007248H
010010017349I
01001010744AJ
01001011754BK
01001100764CL
01001101774DM
01001110784EN
01001111794FO
010100008050P
010100018151Q
010100108252R
010100118353S
010101008454T
010101018555U
010101108656V
010101118757W
010110008858X
010110018959Y
01011010905AZ
01011011915B[
01011100925C\
01011101935D]
01011110945E^
01011111955F_
011000009660`
011000019761a
011000109862b
011000119963c
0110010010064d
0110010110165e
0110011010266f
0110011110367g
0110100010468h
0110100110569i
011010101066Aj
011010111076Bk
011011001086Cl
011011011096Dm
011011101106En
011011111116Fo
0111000011270p
0111000111371q
0111001011472r
0111001111573s
0111010011674t
0111010111775u
0111011011876v
0111011111977w
0111100012078x
0111100112179y
011110101227Az
011110111237B{
011111001247C|
011111011257D}
011111101267E~
011111111277FDEL (Delete)

比较常用的字符：0-9---48-57、A-Z---65-90、a-z---97-122

在线ASCII转换器

URL编码

url编码又叫百分号编码，是统一资源定位编码方式，规定了常用数字、字母可以直接使用，另一批作为特殊用户字符也可以直接使用外，剩下的所有字符必须通过%xx编码处理。现在已经成为一种规范，基本所有程序语言都有这种编码。

在线url转换器

Base编码（Base16/32/58/62/64/91/92/100)

Base64

编码表是由(A-Z、a-z、0-9、+、/）六十四个可见字符构成，"="符号用作后缀填充

一般情况下密文尾部会有两个等号（判断方法）

编码原理：把3个8位字节转化为4个6位字节，之后再6位的前面补两个0，形成8位一个字节的形式，6位2进制能表示的最大数是64位（A-Z...64个可见字符），等号不属于编码字符而是填充字符。

Base32

编码表是由字母A-Z、数字2-7共32个可见字符构成的，用等号作为后缀填充

如果在密文中看见小写字母或者数字1 8 9 0 那就一定不是32位编码！

Base16

编码表使用数字0-9和字母A-F十六个可见字符，不会出现等号

Base58

base58是用于比特币中使用的一种独特的编码方式，主要用于生产比特币的钱包地址

相比Base64，Base58不使用数字0，大写字母O和I(i),小写字母l(L)以及“+”和“/”

Base62

相对于Base64来说，去掉了"+"和"/"

Base91

由91个字符构成，Base+一堆符号

Base92

比91多了一个~

Base100

特点就是多了一堆Emoji表情

Base家族加密解密

莫尔斯电码

主要由： 点(.)、划(_)、每个字符之间用空格表示停顿、每个点词之间中等的停顿一般(/)、长句子间的停顿

字母对应表

字符电码符号字符电码符号
A．━B━ ．．．
E．F．．━ ．
I．．J．━ ━ ━
M━ ━N━ ．
Q━ ━ ．━R．━ ．
U．．━V．．．━
Y━ ．━ ━Z━ ━ ．．
C━ ．━ ．D━ ．．
G━ ━ ．H．．．．
K━ ．━L．━ ．．
O━ ━ ━P．━ ━ ．
S．．．T━
W．━ ━X━ ．．━

在线莫尔斯加密解密

shellcode

shellcode是一段用于利用软件漏洞而执行的代码，shellcode为16进制的机器码，因为经常让攻击者获得shell而得名。shellcode常用机器语言编写。可在暂存器eip溢出后，塞入一段可以让cpu执行的shellcode机器码，获得电脑shell

shellcod编码特征例:\x66\x6c\x61\x67\x7b\x31\x32\x33\x34\x32\x73\x64\x66\x73\x61\x7d

这个没找到在线的加密解密工具，可以下载一个captfencoder

XXencode

 

AAencode

 

AAEncode在线加密解密 

Jsfuck

只用6种字符[]!()+来书写任何javascript代码

 在线加解密工具

jother

比jsfuck多了{}，没找到在线的还是captfencoder，感觉v2比v3更加适合新手

Brainfuck

敲击码 

白帽Chen_D
关注
专栏目录
CTF——MISC习题讲解（流量分析winshark系列）
tlovejr的博客
03-14 7032
CTF——MISC习题讲解（流量分析winshark系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下不一样的，给大家来一期流量分析专题，在这个专题中，所有的题目链接都整理好了，就不给大家一一展示了，大家可以直接统一下载即可。 一、基础篇-----flag明文 首先打开文件发现以下界面 在这个界面直接ctrl+f，直接搜索flag关键字 然后直接查找就可以看到flag 二、基础篇----flag编码 1、bianma1 这个题直接查找flag的话是没有的，所以我们把flag直接编
CTF密码学入门
huster0828的博客
11-11 779
古典密码 凯撒密码 将字母往后面移动三位 斯巴达人“天书”密码 古典密码分类中的： 置换密码： * ABCD——BCDA 替换密码： * ABCD——1234 分组密码 abc def hij ——123 456 789 流密码 使用图案代替文字内容(e.g.猪圈密码和玛雅密码) 近代密码 转轮机 对称密码 加密密钥和解密密钥相同，或者实质上相同(二者之间可以互相推到得到) 科克霍夫提出现代密码的原则，密码分析者知道双方使用的密码系统，包括明文的统计特性，加解密体制等，
探索CaptfEncoder：一个强大的密码安全与验证码编码工具
gitblog_00027的博客
04-09 1114
探索CaptfEncoder：一个强大的密码安全与验证码编码工具 项目地址:https://gitcode.com/guyoung/CaptfEncoder 项目简介 CaptfEncoder 是一款开源的Python库，它专注于生成和解码各种类型的安全验证码（CAPTCHA）以及密码散列。这个项目的目的是提供一个易于使用、功能丰富的工具，帮助开发者在他们的应用中实现更高级别的安全性。 技术分析 ...
CTF。。
m0_53688926的博客
10-16 1387
CTF
CaptfEncoder工具介绍
最新发布
gitblog_09817的博客
09-06 394
CaptfEncoder工具介绍 项目地址:https://gitcode.com/open-source-toolkit/4aa73 概述 CaptfEncoder是一款跨平台的网络安全工具套件，旨在为网络安全专业人员和爱好者提供便捷的工具支持。该工具集成了多种网络安全相关的编码转换、古典密码、密码学、特殊编码等功能，并聚合了各类在线工具，方便用户在不同场景下快速进行操作。 主要功能 编码转换...
一款可扩展跨平台网络安全工具套件CaptfEncoder
南迪叶先森
07-06 8689
公粽号：黒掌 一个专注于分享网络安全、黑客圈热点、黑客工具技术区博主！ CaptfEncoder 是一款可扩展跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、非对称加密、特殊编码、杂项等工具，并聚合各类在线工具。 CaptfEncoder 提供功能都是基于插件机制实现的，所有插件都在程序 extensions目录下。 使用 方法一 直接下载可执行程序 https://github.com/guyoung/CaptfEncoder/releases 百度网盘 https://pan.
网络安全学习笔记（4）——换源/node环境配置/captfencoder安装/BUUCTF一眼就解密
qq_42324049的博客
05-27 544
（2）换自己需要的源，用#号注释掉暂时不需要的。（vim操作使用不做介绍，I插入编辑，按ESC输入“：wq”保存退出）2.无法验证签名：NO_PUBKEY 3B4FE6ACC0B21F32。提前关注一下版本匹配的问题，不然各种bug。3.配置Node.js npm。1.换源——更换国内源文件。
CaptfEncoder-win-x64-3.1.2
03-06
编码解码工具
密码解码工具Linux----CaptfEncoder-win-x64-2.1.0
04-15
CaptfEncoder 是一款可扩展跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、非对称加密、特殊编码、杂项等工具，并聚合各类在线工具。编码转换包括：Ascii 编码，Base64、Base 系列编码，Escape 编码，Hex 编码， Html entity 编码，莫尔斯电码，Quoted-printable（可打印字符引用编码），Shellcode 编码，Sql 编码，Tap Code（敲击码），Unicode 编码，Url 编码；古典密码：Rail-fence（栅栏密码），Atbash（埃特巴什码），Caesar（凯撒密码），ROT13、ROT 系列密码，Simple Substitution（简单替换密码），Hill（希尔密码），Polybius Square（波利比奥斯方阵密码），Playfair（普莱菲尔密码），Vigenère（维吉尼亚密码），Autokey（自动密钥密码），Beaufort（博福特密码），Running Key（滚动密钥密码），Porta 密码，Affine（仿射密码），Baconian（培根密码），ADFGX 密码，ADFGVX
CTF竞赛入门基础——misc流量分析基础
CTF（Capture The Flag）是一种网络安全技术竞赛，旨在通过网络安全挑战赛的形式提高参与者的网络安全技能和知识水平。参赛者需要在竞赛中利用各种网络安全技术攻防手段，竞相争夺旗帜来获得积分，从而提升自己的...
CTF——MISC习题讲解（GKCTF 2021系列）
tlovejr的博客
03-04 5984
CTF——MISC习题讲解（GKCTF 2021系列） 前言 接下来陆续给大家复现一些赛事的杂项习题讲解，因为本人也是小白入门，有些题目做的不对还请各位大佬多多包涵。 一、[GKCTF 2021]签到 链接：https://pan.baidu.com/s/1rlBOLJMn-nYCsuyCT3eOSg?pwd=lfuj 提取码：lfuj 打开题目后是一个流量分析题目 然后我们看一下http协议，并追踪TCP流可以发现，在众多HTTP协议中，好像是执行Linux系统命令。 在这里进行了ls查看 在这里进行了
(CTF综合工具软件)CaptfEncoder-win-1.2.0.zip
03-09
CTF综合工具软件,网络安全
CTF比赛编码工具Captfencoder-1.3.0
09-21
CaptfEncoder是一款跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、特殊编码等工具，并聚合各类在线工具。Ascii Encoding Web Encoding Hex Encoding Unicode Encoding Base64（Base16、Base32、Base58） Url Encoding Html Entity Encoding Escape Encoding Quoted-printable（可打印字符引用编码） Morse Code（莫尔斯电码） Tap Code（敲击码）
CaptfEncoder_jb51.rar
04-18
CaptfEncode,顾名思义，这是一个全能的GUI优化的工具包，对于网络安全爱好者来说绝对是极具诱惑力的。在这里分享给大家，希望可以给诸位提供到帮助。
CaptfEncoder-win-1.2.0.exe
10-16
支持多种解密方式，可破解各种密码，是攻防渗透以及CTF竞赛的利器，没有比这更好用的密码解密工具了。
CapturePerfect v3.0
08-20
CapturePerfect v3.0 佳能的扫描仪要用的，很难找的
CTF——MISC习题讲解（流量分析winshark系列~四）
tlovejr的博客
03-17 4761
CTF——MISC习题讲解（流量分析winshark系列~四） 前言 上一章节我们已经做完一场流量分析杂项题目，接下来继续给大家讲解流量分析系列四。 一、工控协议分析 首先打开题目如下 搜索flag发现也没有什么有用的东西 其实在做流分题中还是有一个小技巧，就是看一下长度 排序看到确实有一个长度过于长，而且在下面也有base编码 然后导出分组字节流 这样的话先把对于的东西给去除，然后进行base64解码 发现是个图片，那就直接在这里转换为图片 得到flag{ICS-mms104} 二、管理员的密码就是fl
攻防世界-misc进阶 labour
shadowland_L的博客
10-21 377
题目描述 下载好附件之后不知道文件格式，于是使用captfencoder工具查看文件格式： 查看完之后并没有什么用，还是不知道这是什么，于是使用editplus软件打开该文件，发现一个网址 打开网址后发现一个可以下载的软件，于是猜想该软件或许可以查看该文件，于是下载安装： 用该下载的软件打开文件得到如下所示： 提取每一个对应的地名： WP01-A - Bangladesh WP02-B - India WP03-C - Turkmenistan WP04-D - Suda...
2022年山东省职业院校技能大赛高职组“信息安全管理与评估”赛项竞赛规程
Jay
12-24 2999
各参赛队对不符合大赛和赛项规程规定的仪器、设备、工装、材料、物件、计算机软硬件、竞赛使用工具、用品，竞赛执裁、赛场管理，以及工作人员的不规范行为等，可向赛项仲裁工作组提出申诉。2022年信息安全管理与评估赛项延续历届赛项的竞赛内容，通过赛项检验参赛选手安全网络组建、按照等保要求加固网络系统、安全架构、渗透测试、攻防实战等技术能力，检验参赛队计划组织和团队协作等综合职业素养，强调学生创新能力和实践能力培养，提升学生职业能力和就业质量。赛场的布置，赛场内的器材、设备，应符合国家有关安全规定。
CTF密码学基础与编码解析
在CTF( Capture The Flag)竞赛中，密码学是一个关键领域，涉及到编码、解码、古典密码学以及各种加密技术的运用和破解策略。密码学主要分为古典密码学和现代密码学，其核心目标是确保信息的机密性、完整性和可用性，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

白帽Chen_D

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值