Misc_zip伪加密

最新推荐文章于 2024-03-29 22:10:12 发布
最新推荐文章于 2024-03-29 22:10:12 发布
阅读量794 收藏 2
点赞数 1
分类专栏： BUU
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46635165/article/details/108457491
版权

直接看题，下载zip包，解压发现 flag.txt 文件需要密码。使用 010editor 打开，查找 504B0102 文件头标记，找到第 9 ，第 10 位，

在这里插入图片描述

然后修改为0000。保存，解压直接打开flag.txt，得到flag。

关于伪加密更多的知识：伪加密_CSDN

我在干饭
关注
专栏目录
BUUCTF MISC zip伪加密
Hrain7的博客
11-06 3237
压缩源文件数据区(50 4B 03 04起)和压缩源文件目录区(50 4B 01 02起)的全局方式位标记均为。压缩源文件数据区(50 4B 03 04起)和压缩源文件目录区(50 4B 01 02起)的全局方式位标记均为。一个加密的压缩包，由三部分组成：压缩源文件数据区、压缩源文件目录区、压缩源文件目录结束标志。压缩源文件数据区(50 4B 03 04起)的全局方式位标记为。，压缩源文件目录(50 4B 01 02起)的全局方式位标记为。压缩包的文件头标记 4bytes。最后修改文件时间 2bytes。
ctf MISC disordered_zip
god_001的博客
04-05 842
题目： 下载下压缩包后，发现出错无法打开，用010editor查看： 查看文件头发现是压缩包的文件头不完整，压缩包文件头：50 4B 03 04 补全文件头后保存，发现压缩包可以打开： 发现压缩包里有一个文件但打开需要密码。 查看源代码发现源文件中还有一个png文件： 尝试使用foremost拆分： foremost disordered_zip.zip -o out/ 果然得到一张图片，是一张残缺的二维码： 补全二维码左右缺口后扫描得到结果：psw:yeQFP..
zip伪加密.zip
11-25
需要java环境 使用教程java -jar ZipCenOp.jar r xxx.zip 双击打开破解后伪加密的压缩包即可
伪加密超具体破解办法，直击原理底层，细致演示！！！
ntrybw的博客
04-01 8103
由于我自己目前在misc和取证工作中，也遇到很多压缩包的问题，我个人非常喜欢做压缩包的题目，但也会遇到伪加密问题难以破解，全网ctf教程我都看完了，但是都觉得不够具体，所以我写一篇博客，希望以最具体的，实操演示的方式，向大家说明伪加密的原理，希望与大家一起进步！
CTF-MISC-ZIP伪加密
qq_37387187的博客
09-17 1640
一个zip文件由三部分组成：压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志。 例子： 压缩源文件数据区： 50 4B 03 04：这是头文件标记（0x04034b50） 14 00：解压文件所需 pkware 版本 00 00：全局方式位标记（有无加密） 头文件标记后2bytes … 压缩源文件目录区： 50 4B 01 02：目录中文件文件头标记(0x02014b50) 3F 00：压缩使用的 pkware 版本 14 00：解压文件所需 pkware 版本 00 00：全局方式位标记（有无加
MISC：zip压缩包伪加密破解及其结构解析
qq_55038440的博客
03-24 1401
遇到zip压缩包是被加密的，但加密有时侯是伪加密，需要我们进行破解。
攻防世界Misc：fakezip
YSF__的博客
08-28 1950
攻防世界Misc：fakezip
CTF之misc-文件隐写
热门推荐
Battery的博客
05-03 13万+
1、压缩包 （1）爆破、字典、掩码攻击 爆破：顾名思义，逐个尝试选定集合中可以组成的所有密码，直到遇到正确密码 字典：字典攻击的效率比爆破稍高，因为字典中存储了常用的密码，因此就避免了爆破时 把时间浪费在脸滚键盘类的密码上。 掩码攻击：如果已知密码的某几位，如已知6位密码的第3位是a，那么可以构造 ??a??? 进 行掩码攻击，掩码攻击的原理相当于构造了第3位为a的字典，因此掩码攻击的效率也比爆 破高出不少 使用ARCHPR或Ziperello工具可对压缩包进行暴力破解 （2）伪加密 在ZIP
sssssawewqewqewq_icon_zip_
09-29
ZIP 文件可以包含多个文件和文件夹，同时支持数据压缩和加密，以保护文件内容的安全。 3. **TwinkleDream-EaG1r.ttf**：这看起来是一个字体文件，可能包含在图标资源中用于创建或显示图标文字。TTF（TrueType Font...
misc_m0usb_7abff1b86ba3410cb07ecfb87234a4d6.zip
05-14
【标题】"misc_m0usb_7abff1b86ba3410cb07ecfb87234a4d6.zip" 是一个与网络安全竞赛相关的压缩包，其中包含的是2021年津门杯（Tianjin Cup）MISC（Miscellaneous）类别中的“m0usb”题目的源代码。这个挑战可能是...
zip伪加密解密工具ZipCenOp.jar
12-22
CTF比赛中常见zip伪加密题目，用这个工具可以很方便的解密。
东华杯-Misc250-面具-writeup（zip伪加密）
小虾米
11-19 2284
三步：提取-分析-解密 第一步：提取 压缩包加密有一种伪加密的方法，首先我们需要先了解一下zip文件的格式信息。 一个 ZIP 文件由三个部分组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 其中： 压缩源文件目录区： 50 4B 01 02：目录中文件文件头标记(0x02014b50) 3F 00：压缩使用的 pkware 版本 14 00：解压文件所需
二、压缩包隐写[伪加密、CRC32碰撞、已知明文攻击、RAR压缩包修复]
最新发布
黑日里不灭的light
03-29 3723
原理：ZIP压缩包的头固定为，其中还有一个叫压缩源文件目录区的固定头为，其中对于正常压缩而言，压缩包的头，压缩源文件目录区的头为;加密压缩的为缩包的头，压缩源文件目录区的固定头为，它们关键就在于里面0000为正常压缩;0100为加密压缩；，这时就能发现，压缩包头和压缩源文件目录区的头最后四位不一致，此时就产生了伪加密。
MISC-zip压缩包的总结
qwzf
11-27 9425
MISC-zip压缩包的总结 做了那么多的MISC压缩包的CTF题，是时候总结一下经验了。手撕压缩包走起！ 1、伪加密 zip中有一位是标记文件是否加密的，如果更改一个未加密zip包的加密标记位，那么在打开压缩包时就会提示该文件是加密的。 重点部分 把504B0304后的第3、4个byte改成0000还有 把504B0102后的第5、6个byte改成0000即可破解伪加密。 识别真假加密 无...
MISC：压缩包隐写的破解方法.
网络安全领域___专研者.
05-14 3485
Misc即杂项，是信息隐藏又称信息伪装，就是通过减少载体的某种冗余，如空间冗余、数据冗余等，来隐藏敏感信息，达到某种特殊的目的。 信息隐藏打破了传统密码学的思维范畴，从一个全新的视角审视信息安全。与传统的加密相比，信息隐藏的隐蔽性更强，在信息隐藏中，可以把这两项技术结合起来，先将秘密信息进行加密预处理，然后再进行信息隐藏，则秘密信息的保密性和不可觉察性的效果更佳。
CTF misc zip、rar文件伪加密
H4ppyD0g的博客
09-12 7249
zip伪加密 zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。但实际是没有密码的，所以使用任何密码都破解不了。 一个 zip文件由三个部分组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 当压缩源文件目录区的全局方位标记为0900(表示为加密)， 并且压缩文件数据区的全局方式位标记为0000(未加密)则会被识别为加密，但是文件并没有真正的加密，也就是...
CTF——MISC——zip伪加密总结
小锤队长的博客
08-20 1万+
看了好多博文总结一下吧 zip 伪加密原理： zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。 把压缩源文件目录区的 全局方式位标记 的 01 00 或 09 00改为 00 00 就可以去除密码 把压缩源文件目录区的 全局方式位标记 的 00 00 改为 01 00 或 09 00 就可以添加...
BUUCTF：zip伪加密
末初的CSDN博客
09-09 990
题目地址：https://buuoj.cn/challenges#zip%E4%BC%AA%E5%8A%A0%E5%AF%86 zip伪加密 将这个位置的十六进制低位，改为0或者其他偶数即可 flag{Adm1N-B2G-kU-SZIP}
ZIP文件格式详解
学海无涯--Java学习笔记
01-07 700
一个 ZIP 文件由三个部分组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 1、压缩源文件数据区 在这个数据区中每一个压缩的源文件/目录都是一条记录，记录的格式如下： [文件头+ 文件数据 + 数据描述符] a、文件头结构 组成 　 ...
misc_register
05-30
`misc_register`函数会将一个`miscdevice`结构体注册到内核中，这个结构体包含了设备的各种属性，比如设备名、设备号、设备操作函数等。一旦设备注册成功，用户程序就可以打开这个设备文件，并通过系统调用来访问...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值