ctf中考察的文件格式:
文本样式:.txt .doc .docx(在原有的doc的基础上加入了xml,实际上是作 为一个zip压缩方式的压缩文件而存在,可以对其解压来查看其具体包含内容,与doc相比其体积更小,支持的对象更多,并且更加安全,通常采用AOPR等工具爆破docx比doc的困难度高很多。)
图像格式:.png(无损压缩) .jpg .bmp .gif
音频格式:.mp3 .wma .wav
视频格式:.mp4 .rmvb .avi**
同一文件使用不同的程序来打开,得到的结果可能不同,使用不对应的程序打开就会出现乱码。
使用winhex打开后
jpg图像开始标志:FF D8 结束标志 :FF D9
gif图像开始标志:47 49 46 38 39 61 (GIF89)结束标志:01 01 00 3B
bmp图片开始标志:42 4D //92 5B 54 00 00 00 00 00 结束标志:00
png图片开始标志:89 50 结束标志:60 82
常用的在线加解密算法等在线工具
1、在线AES加密 | AES解密 - 在线工具:
https://www.sojson.com/encrypt_aes.html
2、md5在线解密破解,md5解密加密添加链接描述
https://www.cmd5.com/
3、Base64加密、解密–站长工具
http://tool.chinaz.com/Tools/Base64.aspx
4、ASCI在线转换器,ASCIl码
https://www.sojson.com/ascii.html
5、在线RSA加密解密,RSA2加密解密
https://www.bejson.com/enc/rsa/
6、16进制转换,16进制转换文本
https://www.sojson.com/hexadecimal.html
7、python反编译–在线工具
https://tool.lu/pyc/
8、在线工具,对称加密、非对称加密、证书工具、SSL检测、SSL漏洞
https://www.ssleye.com/