头歌python实训通关九——信息安全——计算机取证

第1关：zip压缩文件暴力破解

任务描述

本关任务：编写一个能暴力破解加密Zip文件的小程序。

相关知识

对于一个zip格式的压缩包，默认密码为6位，是数字和字母的组合。暴力破解的基本思路是，调用Python中的zipfile模块的extractall函数，尝试各种数字、字母组合，成功解压时返回相应的压缩密码。评测系统会判断返回的结果是否正确，正确即返回解压成功。

同学们可以思考下，如何破解密码是数字、字母、以及特殊字符的组合。 提示：itertools模块,使用迭代器可以防止爆破的位数太多而爆内存。

编程要求

有一个加密的Zip格式的压缩文件src/step1/evil.zip，它的密码未知。 现在已知密码是数字012345与字母asd的排列组合，请在右侧编辑器中的Try函数中，尝试破解这个文件的密码，并将其密码返回。 评测系统会尝试使用这个密码解压src/step1/evil.zip，如果解压成功，则会输出解压成功，否则会输出解压失败。

测试说明

使用密码成功解压时输出的解压成功即为通关条件。

import zipfile
import itertools

def Try():
    path = 'src/step1/evil.zip'
    def TRY(path,password):
        try:
            with zipfile.ZipFile(path) as z_file:
                z_file.extractall("./",pwd=password.encode("utf-8"))
            return True
        except:
            return False
    
    chars="012345asd"
    for c in itertools.permutations(chars,6):
        password=''.join(c)
        result=TRY(path,password)
        if result==True:
            return password
            break

    # ********** End **********#

第2关：PDF取证

任务描述

本关任务：编写一个能读取PDF元数据的小程序。

相关知识

曾经有一次案件，当时黑客组织发布了ANONOPS_The_Press_Release这份稿件，希腊警方在稿件的元信息中发现了作者Alex Tapanaris的名字，然后以此为证据将其逮捕，也就是所谓的电子取证。基本思路是，调用Python中的PyPDF2模块的getDocumentInfo函数，提取PDF文件中的元数据。

PyPDF2

PyPDF2是作为PDF工具包构建的python库，它能够:

1. 提取文档信息（标题，作者，...）
2. 按页拆分文档
3. 逐页合并文档
4. 裁剪页面
5. 合并多个页面到一个页
6. 对pdf文档进行加密解密
7. 等等

注意，这个模块的名字对大小写是敏感的，所以，确保y是小写的，其他字母都是大写的 #####PdfFileReader 构造方法： PyPDF2.PdfFileReader(stream,strict = True,warndest = None,overwriteWarnings = True) 初始化一个 PdfFileReader 对象，此操作可能需要一些时间，因为 PDF 流的交叉引用表被读入内存。

参数|含义 -|-|- stream|File 对象或支持与 File 对象类似的标准读取和查找方法的对象，也可以是表示 PDF 文件路径的字符串。 strict（bool）| 确定是否应该警告用户所用的问题，也导致一些可纠正的问题是致命的，默认是 True warndest | 记录警告的目标(默认是 sys.stderr) overwriteWarnings(bool)|确定是否 warnings.py 用自定义实现覆盖 Python 模块（默认为 True）

PdfFileReader 对象的属性和方法

属性和方法 | 描述 -|-|- getDestinationPageNumber(destination) | 检索给定目标对象的页码 getDocumentInfo() | 检索 PDF 文件的文档信息字典 getFields(tree = None,retval = None,fileObj= None) | 如果此 PDF 包含交互式表单字段，则提取字段数据， getFormTextFields() | 从文档中检索带有文本数据（输入，下拉列表）的表单域 getNameDestinations(tree = None,retval= None) | 检索文档中的指定目标 getNumPages() | 计算此 PDF 文件中的页数 getOutlines(node = None,outline = None,) |检索文档中出现的文档大纲 getPage(pageNumber) | 从这个 PDF 文件中检索指定编号的页面 getPageLayout() | 获取页面布局 getPageMode() | 获取页面模式 getPageNumber(pageObject) | 检索给定 pageObject 处于的页码 getXmpMetadata() | 从 PDF 文档根目录中检索 XMP 数据 isEncrypted | 显示 PDF 文件是否加密的只读布尔属性 namedDestinations | 访问该getNamedDestinations()函数的只读属性

PdfFileWriter

这个类支持 PDF 文件，给出其他类生成的页面。

属性和方法 |描述 -|-|- addAttachment(fname,fdata) |在 PDF 中嵌入文件 addBlankPage(width= None,height=None) |追加一个空白页面到这个 PDF 文件并返回它 addBookmark(title,pagenum,parent=None,color=None,bold=False,italic=False,fit='/fit,*args') addJS(javascript) |添加将在打开此 PDF 是启动的 javascript addLink(pagenum,pagedest,rect,border=None,fit='/fit',*args) |从一个矩形区域添加一个内部链接到指定的页面 addPage(page) |添加一个页面到这个PDF 文件，该页面通常从 PdfFileReader 实例获取 getNumpages() |页数 getPage(pageNumber) |从这个 PDF 文件中检索一个编号的页面 insertBlankPage(width=None,height=None,index=0) |插入一个空白页面到这个PDF文件并返回它，如果没有指定页面大小，就使用最后一页的大小 insertPage(page,index=0) |在这个 PDF 文件中插入一个页面，该页面通常从 PdfFileReader 实例获取 removeLinks() |从次数出中删除连接盒注释 removeText(ignoreByteStringObject = False) |从这个输出中删除图像 write(stream) |将添加到此对象的页面集合写入 PDF 文件

例子

分割文档（取第五页之后的页面），取第五页之后的页面，将test.pdf第五页之后的页面分割保存到copy.pdf。 import PyPDF2 from PyPDF2 import PdfFileReader from PyPDF2 import PdfFileWriter

1. def splitPdf():
2. readFile = 'test.pdf'
3. outFile = 'copy.pdf'
4. pdfFileWriter = PdfFileWriter()
6. # 获取 PdfFileReader 对象
7. pdfFileReader = PdfFileReader(open(readFile, 'rb'))
8. # 文档总页数
9. numPages = pdfFileReader.getNumPages()
11. #如果pdf页数大于5，再分割
12. if numPages > 5:
13. # 从第五页之后的页面，输出到一个新的文件中，即分割文档
14. for index in range(5, numPages):
15. pageObj = pdfFileReader.getPage(index)
16. pdfFileWriter.addPage(pageObj)
17. # 添加完每页，再一起保存至文件中
18. pdfFileWriter.write(open(outFile, 'wb'))
20. splitPdf()

编程要求

现有一份来自黑客组织的PDF新闻稿step2/1.pdf。 请你对1.pdf稿件解析元信息，得出黑客信息，给警方提供线索。 在右侧编辑器中有一个Evidence函数，它有一个参数path，代表这个PDF的路径，或者是另一个类似的PDF文件的路径，它们的区别仅在于元数据上。 请你在这个函数中读取指定新闻稿的元数据，并将其按照<属性名> : <属性值>的格式打印出来。 注意：从PDF中读取的属性名会包含一些非字母符号，请在显示之前去掉这些符号。如果不知道有哪些符号，可以先输出一下原始的内容观察一下。 测试数据由评测系统读取并传递给Evidence函数，期间产生的输出将会与规定的输出进行比较，详细要求请见测试说明。

测试说明

应该得到的是： Author : miao chunyu Creator : Microsoft® Word 2013 CreationDate : D:20200202141604+08'00' ModDate : D:20200202141604+08'00' Producer : Microsoft® Word 2013 即测试集1的预期输出。

# coding:utf-8
import PyPDF2
from PyPDF2 import PdfFileReader

def Evidence(path):
    #读取并打印PDF的元信息
    #   请在此添加实现代码   #
    # ********** Begin *********#
    with open (path,'rb') as file:
        pdf_reader = PyPDF2.PdfFileReader(file)
        metadata = pdf_reader.getDocumentInfo()
        for key,value in metadata.items():
            print(key.replace("/",""),":" ,value)
    # ********** End **********#

第3关：图像取证

任务描述

本关任务：编写一个能读取图像Exif头的小程序。

相关知识

警方通过某种渠道得到了一张照片，想知道照片拍摄位置，确定黑客的活动范围后将其逮捕。基本思路是，调用Python中的exifread模块的exifread.process_file函数，提取图像文件中的Exif头信息。

编程要求

现有一份来自黑客组织的泄露的照片step3/1.jpg。 请你对1.jpg相片解析，得出黑客信息，给警方提供线索。 请你在这个函数中读取指定相片的Exif头，并将其按照<属性名>: <属性值>的格式打印出来。 测试数据由评测系统读取并传递给Evidence函数，期间产生的输出将会与规定的输出进行比较，详细要求请见测试说明。

测试说明

应该得到的是： 具体型号: MI 6 图像软件: sagit-user 9 PKQ1.190118.001 9.10.17 release-keys 拍摄时间: 2019:12:10 11:56:45 GPS纬度: [22, 30, 45963/1250] N GPS经度: [114, 2, 280679/10000] E 品牌信息: Xiaomi 即测试集1的预期输出。

# coding:utf-8
import exifread

def Evidence(path):
    #读取并打印图像的Exif头信息
    #   请在此添加实现代码   #
    # ********** Begin *********#
    with open(path,'rb') as f:
        tags = exifread.process_file(f)
    camera_model = tags.get('Image Model')
    software = tags.get('Image Software')
    capture_time = tags.get('EXIF DateTimeOriginal')
    latitude_ref = tags.get('GPS GPSLatitudeRef')
    latitude = tags.get('GPS GPSLatitude')
    longitude_ref = tags.get('GPS GPSLongitudeRef')
    longitude = tags.get('GPS GPSLongitude')
    brand = tags.get('Image Make')

    print(f"具体型号: {camera_model}")
    if software !=None:
        print(f"图像软件: {software}")
    print(f"拍摄时间: {capture_time}")
    print(f"GPS纬度: {latitude} {latitude_ref}")
    print(f"GPS经度: {longitude} {longitude_ref}")
    print(f"品牌信息: {brand}")

    
    # for tag in tags.keys():
    #     if tag not in ('JPEGThumbnail', 'TIFFThumbnail', 'Filename', 'EXIF MakerNote'):
    #         print(f"{tag}: {tags[tag]}")
    # ********** End **********#