CTF-杂项之工具使用汇总(一)

一.multimon-ng

multimon-ng是一个专门解码aprs、psk等业余无线电数字通信协议的工具

例题,latlong-攻防世界

文件下载下来是一个wav文件是音频文件,是一段信号;
工具的使用:
在使用multimon-ng前
需要先用sox把wav转为raw

sox -t wav latlong -esigned-integer -b16 -r 22050 -t raw latlong.raw

在英文中，RAW意为“原始的、未经加工的”。顾名思义，RAW格式文件由相机感光元件接收的原始图像数据组成，同时还包含文件创建时的相机设置和图像处理参数。

然后使用multimon-ng

multimon-ng -t raw -a AFSK1200 latlong.raw

二.Stegosaurus

这个工具需要注意的是只可以在python3且小于3.6的版本下运行;

https://github.com/AngelKitty/stegosaurus安装地址

stegosaurus.py可以隐藏和解密pyc文件中隐藏的信息

Stegosaurus 是一款隐写工具，可以在pyc文件中嵌入任意Payload,实现信息隐写。只能利用pyc文件中的无效空间(Python3.6后参数会占1字节，如果没有参数用0x00填充，运行时被忽略，修改不影响)，编码密度较低，嵌入Payload后不会改变源代码的正常运行和大小，不容易被发现。同时Payload会被分散嵌入到字节码之中，类似strings这样的代码工具无法查找到实际的Payload。

使用python stegosaurus.py 123.pyc -x

-p 要隐藏的文本，-r 显示最大隐藏字节，-x可以解密

三.TwinDB

TwinDB数据恢复工具包是一组工具，可在较低级别上与MySQL文件一起使用，并允许在不同的故障情况后恢复InnoDB数据库。

在恢复 mysql 数据的题目需要用到这个工具;

参考文章 https://github.com/chhabhaiya/undrop-for-innodb

命令: strings 文件 | grep "flag"