CTF
yh野良
web安全、渗透测试
展开
-
ctf中考察的文件格式及常用的在线加解密算法等在线工具
ctf中考察的文件格式:文本样式:.txt .doc .docx(在原有的doc的基础上加入了xml,实际上是作 为一个zip压缩方式的压缩文件而存在,可以对其解压来查看其具体包含内容,与doc相比其体积更小,支持的对象更多,并且更加安全,通常采用AOPR等工具爆破docx比doc的困难度高很多。)图像格式:.png(无损压缩) .jpg .bmp .gif音频格式:.mp3 .wma .wav视频格式:.mp4 .rmvb .avi**同一文件使用不原创 2020-11-08 16:20:57 · 1362 阅读 · 0 评论 -
ctf竞赛隐写术分析工具简述
ctf竞赛隐写术分析工具简述隐写术,即隐藏书写的信息的技术隐写术属于信息隐藏技术当中的一种,旨在保护秘密信息的安全传输。ctf比赛中隐写术现状拿到图片后大致从以下三个方面入手①Binwaik+winhex方向②StegSolve方向③StegDetect方向比赛时如果没有解题思路可以依次尝试各个解法。Binwalk (kail自带,Windows不建议,有点麻烦)winhexwinhex下载地址注册码十六进制文件编译器,常用于检查和修复文件,数据恢复,数字取证等Stegsol原创 2020-11-06 18:52:47 · 816 阅读 · 0 评论