CTF网课笔记

最新推荐文章于 2025-11-15 03:06:38 发布

原创最新推荐文章于 2025-11-15 03:06:38 发布 · 191 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#笔记 #notepad++

CTF学习笔记专栏收录该内容

1 篇文章

订阅专栏

文章介绍了在Linux环境下使用file命令进行文件类型识别，以及在winhex过期后可替代的编辑器如notepad++和010editor，特别是利用010editor修改文件头的十六进制信息。文章还讨论了Binwalk和foremost这两个工具在文件分离和处理压缩包解压中的应用，当一个工具不起作用时，可以尝试使用另一个作为备选方案。

杂项

文件操作与隐写

文件类型识别

在这里插入图片描述
file命令是在linux系统下使用的，比如：kali 打开终端输入 file 命令

winhex会过期，推荐使用notepad++或者010editor编辑器查看文件的十六进制

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6TxUPuRx-1684583816124)(C:\Users\duqinyi\AppData\Roaming\Typora\typora-user-images\image-20230520143154839.png)]$
通过010editor在首部添加文件头的十六进制

文件分离操作

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-iVzlcJjo-1684583816124)(C:\Users\duqinyi\AppData\Roaming\Typora\typora-user-images\image-20230520150754454.png)]$
Binwalk碰到了压缩包文件会自动解压

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-uBm03IIE-1684583816125)(C:\Users\duqinyi\AppData\Roaming\Typora\typora-user-images\image-20230520152044629.png)]$
foremost和Binwalk差不多，一个工具如果不行就试着用另一个

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-89t67CFW-1684583816125)(C:\Users\duqinyi\AppData\Roaming\Typora\typora-user-images\image-20230520152207410.png)]$

文件合并

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-rBs5RU7q-1684583816125)(C:\Users\duqinyi\AppData\Roaming\Typora\typora-user-images\image-20230520155530161.png)]$