CTF之MISC

最新推荐文章于 2024-01-04 23:34:13 发布
最新推荐文章于 2024-01-04 23:34:13 发布
阅读量332 收藏 2
点赞数
分类专栏： 安全(网络安全、密码学) 文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45703743/article/details/107621629
版权
本文介绍了文件合并、校验及隐写术。在Linux下使用cat命令可能存在顺序问题，Windows下可使用copy命令。Notepad++作为增强版记事本支持搜索关键字，而Winhex和010Editor用于16进制编辑。图像文件中可能隐藏信息，如文件属性、GPS坐标，可用Stegsolve和zteg工具进行检测。流量取证中，Wireshark是必备工具，通过HTTP数据包可能发现flag。
摘要由CSDN通过智能技术生成
文件合并

把一个文件砍碎给你，会给你md5，验证文件组装顺序是否正确
linux命令cat，文件合并，文件先后顺序可能不一定
windows下命令copy

文件头残缺型

文件内容隐写

notepad++
用来代替记事本，其功能有搜索关键字
winhex和010editor为16进制编译器
在这里插入图片描述

图片文件隐写

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
用到python脚本计算高度和宽度，然后再010里去修改，原图片会多出来flag

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

图像类型的题，flag可能就在文件属性中的信息里，比如名字等，
从图像里的属性中的GPS，用Google Earth，输入经纬度，可以确定位置。
工具Stegsolve（java）,：给两张基本相同的图片，对两张图片进行运算，有顺序问题。/最低有效位LSB：analyse下的extract preview /打开图片，直接按“>”，查看颜色通道
zteg工具（linux下的）：图片文件隐写
wbstego4工具：只能处理png。图片类型转换用————“画图软件”
软件firework， （绿化后使用），可以看gif的每一帧，

文件如果用notepad’++打开时乱码，则用010edit打开看

出题人改了一些，导致工具无法使用，则用python脚本

压缩文件处理

在这里插入图片描述
伪加密：解压软件可以直接识别修复
在这里插入图片描述
在这里插入图片描述
如果是真加密的，一般会告诉你几位密码

压缩文件有时候只是一个它真正想出题的载体

暴力破解工具ARCHPR
在这里插入图片描述
ARCHPR：软件打开：攻击类型常考：明文/暴力。（密码复杂的话，软件运行时间很长）口令即我们所谓的密码
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

流量取证技术

在这里插入图片描述
软件：wireshark必备

在这里插入图片描述
一般访问网页就是，80端口
考点最常是http在这里插入图片描述
以上的命令就是在wireshark里的搜索行的筛选命令，筛选出来的就是包
在这里插入图片描述
协议分析就是大致对数据包中的文件类型或协议的分量
有个初步的了解：与一般都看IPv4的，协议为UDP和TCP
在这里插入图片描述

下方法就是追踪流
在这里插入图片描述
点开后，
在这里插入图片描述
这就是http的数据包，可能flag就藏在这里

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
特定包如下：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

CTF-MISC杂项题1
am_03的博客
08-23 990
由于内容过多，分两篇展示 杂项题基本解题攻略： 内容： 1.文件操作与隐写 2.图片隐写术 3.压缩文件处理 4.流量取证技术 文件操作与隐写 file命令可识别文件类型 file filejpg file filegpng file filegzip 文件类型识别 在Window，文件内容为十六进制类型的，可以winhex判断 若不知道文件为什么类型，以010editor或者notepadqq编辑器打开，开头几个十六进制与相应的文件类型匹配即为相应的文件类型。 这张图片在010editor编辑器打开的
【安全攻防知识-4】CTF之MISC
qq_26579613的博客
03-24 4万+
1、MISC介绍 MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、压缩包解密、流量分析取证、与信息安全相关的大数据等。 竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。 2、隐写术 隐写术包括图片、音频、视频等文件隐写，在处理这类问题时，应优先确认该文件的实际类型，可参考下图，查看其文件头信息。 常用以下工具： 1、010editor 查看文件类型 2、Binwalk 合并文件 3、Notepad++ 进行
BugKu CTF(杂项篇MISC)—linux
网络安全
02-10 746
CTFBugKu CTF(杂项篇MISC)攻与防linux提　　示: key{}描　　述: linux基础问题下载后是一个linux.zip的压缩包。1.工具十六进制编辑工具 010 ed...
linux中ctf工具,CTF Misc常用工具(一)
weixin_42514736的博客
05-10 852
file命令Linux自带，可根据文件头识别文件类型。root@kali:/mnt/hgfs/share# file rere: ELF 64-bit LSB executable, x86-64, version 1 (GNU/Linux), statically linked, no section headerroot@kali:/mnt/hgfs/share# file qr.pngqr....
CTF学习-MISC杂项解题思路
菜鸟-传奇
08-27 1万+
CTF学习-MISC杂项解题思路 持续更新 文件操作与隐写 文件类型识别 1.File命令 当文件没有后缀名或者有后缀名而无法正常打开时，根据识别出的文件类型来修改后缀名即可正常打开文件。使用场景:不知道后缀名，无法打开文件。格式: file myheart 2.winhex 通过winhex.程序中可以查看文件头类型，根据文件头类型判断出文件类型使用场景: windows 下通过文件头信息判断...
ctfshow-网络迷踪-初学又练（离谱！一张竞选海报判断经纬度）
wangyuxiang946的博客
09-07 1万+
ctf.show 网络迷踪模块第3关，题目中给了一张图片，图片最显眼的地方有一张海报，需要根据信息提交经纬度，图片中的位置应该是外国，这里推荐使用谷歌地图来查经纬度 解压后是一张图片 从图片中我们可以得到两个重要的信息 一张竞选海报，包括竞选人和Dansk Folkeparti（党派） 一个完整的商店名字SandwichNSmoothies 首先由翻译的结果可知，Dansk Folkeparti 是丹麦人民党的意思 百度百科确认了信息的准确性 既然是丹麦...
CTF之Misc杂项干货
Welcome To Myon'Blog !
01-04 1656
在010editor里面，Ctrl+C或者Ctrl+V针对的是右边的ASCII码操作，如果你想要操作左边的hex十六进制值这需要多加一个shift，即复制为：Ctrl+shift+C，粘贴到左边hex值同理：Ctrl+shift+V。一些通用的常用命令：foremost、binwalk、file、checksec、pngcheck、strings、grep、cat。3、摩斯、希尔、凯撒、仿射、栏栅、维吉尼亚、培根、键盘、rabbit、rot13、AES、md5、RSA等。
ctf之misc所需要工具
06-05
基本包含了所有misc所需要的工具，还有很多在线工具，自行百度即可 (绝对不吃亏，如果还觉得少了请联系我)
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
在网络安全领域，尤其是Capture The Flag (CTF)竞赛中，Miscellaneous（杂项）...了解和熟练掌握这些编码方式对于CTF比赛中的Misc任务至关重要，能够帮助你在面对复杂信息时迅速找到正确的解码路径，从而成功破解挑战。
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
在CTF竞赛中,可利用该工具自动识别编码类型并解码,快速解决misc类别的密码题目。 其他说明: 该工具具备智能判断密码编码类型的功能,大大减少手工判断和重复尝试的时间,使密码解码更为便捷高效。
CTF之MISC套路
qq_45970607的博客
04-11 3335
前言 上周做了几个misc题，现在来把它们总结一下。 1.看图片属性 “拿到题记得先看一下图片属性，有时候线索就会隐藏在这里面！”这句话是给我们的做题提示，那么我们就来看一下这张图片的属性，看看有没有我们想要的flag。 我们把这张图片拉到桌面上，然后点击鼠标右键的属性然后我们就会看到关于这张图片的相关信息。然后我们点击第三栏的详细信息，嘿嘿，发现了什么 ？对，备注里的信息不就是我们想要的fla...
CTF之misc杂项解题技巧总结（一）——编码与加密
网络安全
11-14 6511
一、编码与加密AAEncodeROT13Base家族ATOM 128汉字编码DTMF拨号音编码社会主义核心价值观编码栅栏密码（The rail fence cipher）BrainfuckOok.?!新约佛论禅与佛论禅Vbscript.Encode加密（VBS加密）猪圈密码tupper公式（塔珀自指公式）对称加密算法培根密码棋盘密码/敲击密码摩斯密码Quoted-printable编码Codemo...
CTF之misc-内存分析（Volatility）
热门推荐
Battery的博客
05-04 14万+
Volatility 简介： Volatility是一款开源的，基于Python开发的内存取证工具集，可以分析内存 中的各种数据。Volatility支持对32位或64位Wnidows、Linux、Mac、 Android操作系统的RAM数据进行提取与分析。（高等级版本kali现需要自己下载Volatility，依赖于python环境安装）volatility 使用： 开始准备： volatility -f <文件名>–profile= <配置文件><插件>[插件.
两种滑模观测器在PMSM无感矢量控制仿真中的应用：PLL与arctan结合策略及算法原理资料（附Matlab版本）,两种基于滑模观测器的PMSM无感矢量控制仿真(开关设置区分): 1. PLL+滑模(
01-27
两种滑模观测器在PMSM无感矢量控制仿真中的应用：PLL与arctan结合策略及算法原理资料（附Matlab版本）,两种基于滑模观测器的PMSM无感矢量控制仿真(开关设置区分): 1. PLL+滑模(降低高频开关噪声); 2. arctan+滑模； 有配套算法原理资料 并告知matlab版本。 ,核心关键词：PMSM无感矢量控制仿真; 滑模观测器; PLL+滑模（降低高频开关噪声）; arctan+滑模; 配套算法原理资料; MATLAB版本。,基于Matlab仿真的PMSM无感矢量控制策略：PLL+滑模与arctan+滑模对比分析
基于web的铁路订票管理系统 免费JAVA毕业设计 2024成品源码+论文+录屏+启动教程.zip
01-27
基于web的铁路订票管理系统 免费JAVA毕业设计 2024成品源码+论文+录屏+启动教程 启动教程：https://www.bilibili.com/video/BV1SzbFe7EGZ 项目讲解视频：https://www.bilibili.com/video/BV1Tb421n72S 二次开发教程：https://www.bilibili.com/video/BV18i421i7Dx
Matlab Simulink质量保障的DVR模型1.0：治理电压暂降、暂升与不平衡短路问题，适用于IEEE 33节点等模型，全程仿真仅0.7秒响应 ,动态电压恢复器（DVR）模型 Matlab
01-27
Matlab Simulink质量保障的DVR模型【1.0】：治理电压暂降、暂升与不平衡短路问题，适用于IEEE 33节点等模型，全程仿真仅0.7秒响应。,动态电压恢复器（DVR）模型 Matlab simulink 质量过硬， 可用于治理电能质量问题：仿真总时长0.7s，DVR始终接入，具体如下： 0.1-0.2s治理电压暂降； 0.3-0.4s治理电压暂升； 0.5-0.6s治理不平衡短路。 适配于本家的IEEE 33节点等模型。 ,DVR模型；Matlab simulink；质量过硬；电能质量治理；仿真总时长；DVR接入；电压暂降治理；电压暂升治理；不平衡短路治理；IEEE 33节点模型。,"Matlab Simulink中DVR模型仿真：电能质量治理实践"
S7-1200控制五轴伺服程序案例：结构化编程技巧与多种模式应用，包括脉冲定位、速度模式与扭矩模式，自动至报警功能等，适用于博图V14SP1至V15.1 ,S7-1200控制5轴伺服程序案例 1
最新发布
01-27
S7-1200控制五轴伺服程序案例：结构化编程技巧与多种模式应用，包括脉冲定位、速度模式与扭矩模式，自动至报警功能等，适用于博图V14SP1至V15.1。,S7-1200控制5轴伺服程序案例。 1.PTO伺服轴脉冲定位控制功能应用+速度模式应用+扭矩模式应用。 2.程序为结构化编程,每一功能为模块化设计,具有一个项目都有的功能:自动_手动_单步_暂停后原位置继续运行_轴断电保持_报警功能_气缸运行及报警. 3.每个功能块可以无数次重复调用，可以建成库，用时调出即可 4.伺服不光脉冲控制同时使用了速度模式+扭矩模式应用.上位机为威纶通触摸屏. 参考本案例熟悉掌握结构化编程技巧,扩展逻辑思维. 6.博图V14SP1.博图V15博图V15.1均可打开。 ,核心关键词：S7-1200控制；5轴伺服程序；PTO伺服轴脉冲定位控制；速度模式应用；扭矩模式应用；结构化编程；模块化设计；自动/手动/单步/暂停/断电保持/报警功能；上位机威纶通触摸屏；结构化编程技巧；博图V14SP1；博图V15；博图V15.1。,S7-1200控制5轴伺服程序：结构化编程与多模式控制应用案例
双数组字典树的-java实现,用于敏感词过滤
01-27
双数组字典树（Double Array Trie，简称DAT）是一种高效的数据结构，主要用于字符串搜索和匹配，尤其在处理大量敏感词过滤的场景下表现突出。它是由日本科学家原望治（Hideo Hiraoka）提出的，相比传统的Trie树，DAT在空间效率和查找速度上有所提升，特别适合在内存有限的情况下使用。 ### 双数组字典树的基本原理 双数组字典树的核心是两个数组：`A[]`和`B[]`。`A[]`数组用于存储字符的前缀信息，而`B[]`数组则存储字符的后缀信息。这两个数组通过一定的关联关系相互配合，使得字符串的查找和匹配变得高效。 1. **A[]数组**：记录了节点的子节点信息。每个元素`A[i]`表示以字符`i`为结尾的最长公共前缀的长度。如果不存在这样的前缀，则`A[i] = -1`。 2. **B[]数组**：记录了节点的父节点信息。`B[i]`表示从根节点到以字符`i`为结尾的节点的路径上，经过的最后一个非空节点的下标。
掌握F5刷新技巧：CTF-misc必备网络工具解析
总结以上内容，我们可以了解到F5刷新机制在网络安全和CTF比赛中的应用，以及与之相关的技术和工具。掌握这些知识点对于网络安全爱好者来说是非常有价值的，它们可以帮助你更好地理解网络协议的工作原理，提升Web应用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Abner_iii

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值