D^3CTF MISC复现

原创 已于 2022-04-08 23:32:01 修改 · 886 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#CTF #MISC

于 2022-04-04 12:33:37 首次发布
本文揭秘了BadW3ter和WannaWacca中的音频隐写技术，从异常WAV头部追踪到DeepSound检测，再到PS图片中的旗标志识。详细介绍了利用010工具解析PS文件，通过调整图像参数获取flag的过程。

D^3CTF MISC复现

BadW3ter

打开WAV文件发现文件头出现异常，好像是一段特殊的字符。
在这里插入图片描述
CUY1nw31lai

这个可能是之后的隐写密码，并且修改为正确的WAV文件头。
前十五个文件字节为：52494646C456E80057415645666D7420
在这里插入图片描述

然后测试几个常见的wav文件隐写：SilentEye、Deepsound
稍微测试一下发现是DeepSound。
在这里插入图片描述

导出的flag.png里面没有flag。继续查看这里面的东西。
在这里插入图片描述

使用010查看一下文件：
在这里插入图片描述
发现是PS产生的文件，使用在线PS工具打开。
发现有两个图层，直接打开打开将白色图层填充为灰色图一样的像素
图像->调整->亮度/对比度 直接将亮度，对比度拉到最低，扫描二维码即可得到flag扫描该二维码即可拿到flag。

D3CTF{M1r@9e_T@nK_1s_Om0sh1roiii1111!!!!!Isn't_1t?}

WannaWacca

没复现看了WP比较关注到的考点
文本盲水印

补档：D^3CTF 2021 - Misc - Robust WriteUp
weixin_44911246的博客
08-15 927
“Robust”意为“鲁棒性”。 打开cap.pcapng，发现都是QUIC协议的数据包。结合提供的firefox.log（即使用firefox浏览器访问时生成的SSL Key Log）可以想到基于QUIC协议且强制使用TLS 1.3的HTTP3。 导入SSL Key Log： 清晰可见HTTP3数据包。利用过滤器过滤出所有HTTP3数据包，然后从头查看： http3 可以明显看出，642号包之前的部分是在载入网页和JavaScript脚本。在第642号包处可以发现一个m3u8 playlist：
补档：D^3CTF 2021 - Misc - easyQuantum WriteUp
weixin_44911246的博客
08-15 462
cap.pcapng用Wireshark打开，清晰可见TCP的三次握手和四次挥手： 于是需要仔细分析中间的数据传输过程。 注意到某些数据包内有“numpy”等字符串： 于是想到可能是某种兼容Python的序列化方法。 又注意到有固定的头部数据： 而pickle序列化时也有固定的头部数据（协议版本4.0）： 于是尝试利用pickle进行反序列化。示例如下： import pyshark import pickle cap = pyshark.FileCapture('cap.pcapng') t
CTFmisc常见音频隐写总结
热门推荐
wha1e的博客
03-15 3万+
CTFmisc常见音频隐写
2022-03-09
m0_57291352的博客
03-09 511
d3factor (来源:AntCTF & Dˆ3CTF 2022) from Crypto.Util.number import bytes_to_long, getPrime from secret import msg from sympy import nextprime from gmpy2 import invert from hashlib import md5 flag = 'd3ctf{'+md5(msg).hexdigest()+'}' p = getPrime(256) q
D^3CTF2022 Crypto 复现
qq_41626232的博客
04-26 913
没什么师傅出后面题的wp什么的，题目质量确实高。
D^3 CTF 2022 misc复现
wha1e的博客
03-09 1405
D^3 CTF 2022 misc
CTF真题复现：SimpleRAR文件头修复与GIF隐写联合解法.pdf
最新发布
06-18
该文档【CTF真题复现：SimpleRAR文件头修复与GIF隐写联合解法】共计 18 页，文档支持目录章节跳转同时还支持阅读器左侧书签大纲显示和章节快速定位，文档内容完整、条理清晰。文档内所有文字、图表、目录等元素均...
CTF类题目复现总结-[MRCTF2020]Hello_ misc 1
weixin_42487326的博客
03-31 1553
CTF类题目复现总结-[MRCTF2020]Hello_ misc 1
RC4的弱密钥流：CTF中WEP加密的IV重用攻击复现.pdf
06-16
从隐写术到编码转换，从音频隐写到文件结构分析，CTF-Misc 教会你用技术的眼睛发现数据中的「彩蛋」。掌握 Stegsolve、CyberChef、Audacity 等工具，合法破解摩斯密码、二维码、LSB 隐写，在虚拟战场中提升网络安全...
ChaCha20流密码：CTF中Nonce重用导致的数据泄露复现.pdf
06-07
从隐写术到编码转换，从音频隐写到文件结构分析，CTF-Misc 教会你用技术的眼睛发现数据中的「彩蛋」。掌握 Stegsolve、CyberChef、Audacity 等工具，合法破解摩斯密码、二维码、LSB 隐写，在虚拟战场中提升网络安全...
StegX:隐写术（BMP，PNG，WAV，MP3，AVI，FLV）
05-13
介绍 StegX是一种隐写术应用程序。 它允许以各种文件格式（例如图像，声音或视频）隐藏数据。 因此，隐藏的数据可以通过不安全的信道发送而不会被发现，然后接收器可以提取它们。 该应用程序包含一个图形界面和一个命令行界面，以及一个可以集成到其他开发项目中的共享库。 特征 应用程序支持的格式和算法： BMP ：LSB，EOF，元数据。 PNG ：EOF，元数据。 AVI ：垃圾块。 FLV ：EOF，EOC。 波形：LSB，EOF。 MP3 ：LSB，EOF。 算法的描述，优缺点： LSB（最低有效位） ：该算法包括修改定义文件数据的字节的最低有效位。 作为次要的位，数据几乎不会受到影响，并且隐藏对于人类是不可见的（例如，在图像或声音上）。 通常，该算法在于修改重要性较低的位（例如，在标头中）。 它具有非常谨慎的优点，并且不会增加主机文件的大小。 但是，要隐藏大文件，您还需要一
2019 D^3CTF unprintableV详细题解
seaaseesa的博客
11-30 1737
unprintableV 这是2019 d3ctf的一道pwn题，由于当时知识储备不够没做出来，赛后就好好研究，从中学到了新的知识 本题用到的知识有:ROP、stdout指针与stderr指针、栈迁移、格式化字符串漏洞 首先，我们检查一下程序的保护机制 除了canary，其它的保护都开了 然后，我们用IDA分析一下 这个沙箱函数，把execve函数给禁用了，所以，我们不能getsh...
D3CTF 8-bit解题详解
lllffg的博客
03-08 1246
8-bit pub (在模板注入的路上莽了一整天，然后发现不是模板注入23333333) 尝试SQL注入，猜测后台sql语句 select * from user where username='xxx' and password='xxx'; 一系列操作后没有结果 源码中调用了这个模块 node.js中 express-session的安装使用及session的持久化 express-session中的resave和saveUninitialized express+session实现简易身份认证 然
AntCTF x D^3CTF MISC部分Writeup
末初 · mochu7
03-08 1844
文章目录BadW3terWannaWacca BadW3ter 附件是wav，但是文件头有点问题，对比一下正常的wav即可发现前十六个字节被修改了 第一行的内容猜测也是个有用的线索： CUY1nw31lai 修改前十六个进制正常的wav文件头 然后测试几个常见的wav文件隐写：SilentEye、Deepsound等 稍微测试一下发现是DeepSound 输入前面的到线索作为密码。得到flag.png file识别文件发现flag.png是TIFF文件 PS可以选择打开TIFF文件 首先有两
[BDSec CTF 2022] 部分WP
weixin_52640415的博客
07-22 2707
BDSEC CTF 2022
受损Wave文件修复
weixin_34319111的博客
12-14 334
Echo的一个WAV文件坏掉了，这是从mp3中导出来的，mp3中的内容已经擦除了，所以这是唯一个的副本。拿到样本后，首先怀疑文件格式错误，按理讲mp3中很少会有wav文件，因为他是无压缩格式，所以个头比较大，所有首先将其扩展名修改为.mp3，用wmp打开，说文件格式不对，是否尝试用其它方式播放。点击是，结果wmp没有任何反应。 接下来用UltraEdit打开文件，发现这个文件确实是Wav的，播放...
SUSCTF2022 misc wp
wha1e的博客
02-28 2917
SUSCTF2022misc
简单的隐写
weixin_49186466的博客
08-01 802
下载附件，得到一张图片 认为图片不全，使用WinHex修改图片大小 不太了解数值，多次尝试得到一半的flag 直接搜索flag，看到有wav文件 转成压缩包形式，得到一个flag音频 打开音频，没有发现什么，查看波形也没有信息 使用SilentEye得到falg.pyc文件 打开找不到信息，拖到虚拟机，在文件路径打开命令行，使用 stegosaurus -x flag.pyc 得到后半部分flag 所以，flag{8f177eac1dff4665646cd...
日常练习week1
Tttttttimer的博客
11-18 575
——从i春秋的基础分类开始做起—— 1.小苹果 下载就是一个很普通的小苹果.wav，这是我第一见到音频隐写的题目，这个题目很简单用到一个工具叫silentEye，SilentEye是一个跨平台的应用程序设计，可以轻松地使用隐写术，在这种情况下，可以将消息隐藏到图片或声音中。它提供了一个很好的界面，并通过使用插件系统轻松集成了新的隐写算法和加密过程。 下载地址：http://www.opdown....
内存环境特征模拟复现真实攻击场景指南
文档强调，尽管所学习的技术是为了解决CTF-Misc（Capture The Flag，Miscellaneous）类型的网络安全竞赛问题，但其核心技能也可以应用于提升网络安全意识和实际的技术能力。同时，强调这些技术只能用于学习和竞赛，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值