- 文件操作隐写
- 图片隐写
- 压缩文件处理
- 流量取证技术
压缩文件分析
ctf题给出压缩包,然后要去对压缩包分析。
1、伪加密
如果压缩文件是加密的,或文件头正常但压缩错误,首先尝试文件是否为伪加密。
zip文件是否加密通过文件标识符来显示的,在每个文件的文件目录字段有一位专门标识了文件是否加密,将其设置为00,表示该文件未加密,并且呢,解压成功的话,表示伪加密,否则,它很可能真的是一个加密压缩包。
那么此时应该再去联想收集到的其他信息,是否为解压密码,做过一些题都是先找出字段信息,后发现加密压缩包,然后解压得出的flag
操作方法:
用winhex打开压缩文件,找文件头的第九第十个字符,将其修改为0000,
RAR文件****由于有头部校验,使用伪加密打开文件时会出现报错,使用winhex修改标志位后如果报错消失并且能正常解压缩,说明是伪加密。
与zip不同的是,找到第24个字节,将该字节尾数为4表示加密,0表示无加密,将尾数改为0即可破解伪加密.
tips:winhex中,一行有16位,所以数字7下面对应的第二行就为24位