杂项题的基本解题思路——3、压缩文件处理

最新推荐文章于 2024-11-14 23:19:22 发布
最新推荐文章于 2024-11-14 23:19:22 发布
阅读量75 收藏
点赞数
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46610258/article/details/133034282
版权
本文介绍了压缩文件如zip和rar的处理方法，包括伪加密和暴力破解。提到了使用ARCHPR.exe工具进行zip文件的暴力破解，并详细阐述了明文攻击和掩码攻击的策略。此外，还强调了解密压缩包并非唯一目的，理解RAR文件格式的重要性也被提及。
摘要由CSDN通过智能技术生成

杂项题的基本解题思路——3、压缩文件处理

3、压缩文件处理

①伪加密

下图为zip压缩文件的处理方法

 

 

 

下图为rar文件的处理方法

②暴力破解

工具ARCHPR.exe

破解zip：

 

明文攻击：知道加密压缩包中的一部分文件，就可以选择明文攻击类型

 

 

 

明文攻击注意事项：

压缩算法选择示例

 

掩码攻击：如果知道密码的一部分，比如知道6位密码的前三位为abc,，后三位为数字，则可以在掩码框中填写 abc???  暴力范围为所有数字

 

有时候不一定非要解密压缩包

 

注意：RAR文件格式

Arthur_hsp
关注
解压打包练习题及扩展
乐猿
11-10 642
解压打包练习题及扩展
杂项的基本解题思路(2)——压缩文件处理
qq_42812036的博客
05-15 1524
文件操作隐写 图片隐写 压缩文件处理 流量取证技术 压缩文件分析 ctf题给出压缩包，然后要去对压缩包分析。 1、伪加密 如果压缩文件是加密的，或文件头正常但压缩错误，首先尝试文件是否为伪加密。 zip文件是否加密通过文件标识符来显示的，在每个文件的文件目录字段有一位专门标识了文件是否加密，将其设置为00，表示该文件未加密，并且呢，解压成功的话，表示伪加密，否则，它很可能真的是一个加密压缩包。...
CTF——杂项题的基本解题思路
qq_73992355的博客
07-23 1009
杂项题目有些题目很简单，难题则可能包含杂项、流量分析、密码学、web的知识杂项考的是快速学习能力，基本工具使用能力。
杂项的基本解题思路(1)——文件操作隐写、图片隐写
qq_42812036的博客
05-07 2840
文件操作隐写 图片隐写 压缩文件处理 流量取证技术 文件基本类型的识别 一、kail 下 file 文件名 原理就是识别文件文件头 比如这个软件： 二、WinHex 通过winhex分析能得到16进制和ascii, flag可能就在右边ascii区头部或尾部。 三、文件头残缺、错误 只告诉说是一个data文件； 这时要进行修复：编辑文件头区域修改为正确的方式 。 文件分离操作 一、...
linux隐写文件剥离,杂项的基本解题思路(1)——文件操作隐写、图片隐写
weixin_39997443的博客
04-30 503
文件操作隐写图片隐写压缩文件处理流量取证技术文章本来是分成4部分的，但是前两部分何在一起写了也就没有分开，所以干脆就只分了两部分文件基本类型的识别一、kail 下file 文件名原理就是识别文件文件头比如这个软件：二、WinHex 通过winhex分析能得到16进制和ascii, flag可能就在右边ascii区头部或尾部。 三、文件头残缺、错误 只告诉说是一个data文件；这时要进行修复：编辑文...
docx类文件解题思路
qq_52395989的博客
11-14 410
docx是微软Word的文件扩展名，Microsoft Office2007之后版本使用，其基于Office Open XML标准的压缩文件格式取代了其以前专有的默认文件格式，在传统的文件名扩展名后面添加了字母“x”（即“.docx”取代“.doc”、“.xlsx”取代“.xls”、“.pptx”取代“.ppt”）。任何能够打开DOC文件的文字处理软件都可以将该文档转换为DOCX文件，docx文件比doc文件所占用空间更小，docx格式的文件本质上是一个XML文件。
bugku ——杂项
小锤队长的博客
10-14 2829
Table of Contents 1，啊哒 5多种该方法解决 6 Linux ： 7，爆照 8,神秘的文件 9，论剑 10，账号被盗了 11 图穷匕见 12，猫片（安恒杯）这题是真的…… 13，旋转跳跃 14，多彩 15，convert 16,好多数值 17，PEN_AND_APPLE 18，听首音乐 19 color 20 怀疑人生 21 红绿灯...
一道关于“无线网络流量”的杂项题
Altering_Ji的博客
07-31 1271
记录一道CTF杂项流量分析题解题过程，涉及知识点：无线网络流量密码爆破、流量分析、包内容导出、文件分离、jwt解码、DNS协议
CTF MISC解题思路总结篇
热门推荐
qq_53105813的博客
07-04 1万+
杂项总结
CTF杂项题解题思路与方法
weixin_67432136的博客
11-07 5067
一、文件操作与隐写 二、图片隐写 三、压缩文件分析
CTF杂项解题思路探究.zip
02-26
"CTF杂项解题思路探究"通常指的是那些无法归类到特定领域的题目，它们可能涉及多种技能的综合运用。本压缩包中的资源提供了对这类问题解决方法的探讨。 首先，"分享地址.txt"可能是包含一些链接或者线索的文本文件...
网络安全杂项相关解题思路整理
10-08
网络安全杂项相关解题思路整理
字节序（Byte Order）
weixin_50993868的博客
11-11 262
字节序与平台字节序转换字节序（Byte Order）是指数据在内存中存储时字节的排列顺序。由于不同的计算机体系结构可能采用不同的字节序，因此理解字节序非常重要，特别是在处理多平台数据传输或存储时。
UNIX 域套接字
weixin_50993868的博客
11-12 397
UNIX 域套接字（UNIX Domain Socket，简称 UDS）是一种在同一台机器上的进程间通信（IPC，Inter-Process Communication）机制，允许不同的进程通过文件系统中的特殊文件进行数据交换，而不需要通过网络协议栈。这使得 UNIX 域套接字在本地通信中比传统的 TCP/IP 套接字更高效。流式数据：和 TCP 套接字类似，UNIX 域套接字也支持面向流的通信（SOCK_STREAM），以及无连接的报文通信（SOCK_DGRAM）。// 套接字文件的路径。
【网络安全 | 漏洞挖掘】隐藏的 DOS 技术
等风来
11-11 494
我调查了这些参数的用途，发现它们被传递给了第三方服务，且该服务的文档说明这些参数是安全的。你可以试试这样做：前往https://ash-speed.hetzner.com/并找到一个测试文件（大小大约1到10 GB），如果服务器等待URL请求完成，你可以通过大量此类请求来淹没服务器，从而导致它最终崩溃。于是我发送了一个包含1000个UUID的列表，结果网站在60秒后超时，并出现了显著的延迟。在我的案例中，这导致了客户网站的DOS攻击，问题被发现并快速修复，甚至在我报告漏洞之前。
TCP为什么需要三次握手和四次挥手，有哪些需要注意的地方？
Sherry Tian的博客
11-13 887
TCP（传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。TCP为什么需要三次握手和四次挥手，又有哪些需要注意的地方...
网络基础-超文本协议与内外网划分（超长版）
2201_75446043的博客
11-13 1049
HTTP协议是Hypertext Transfer Protocol (也称为超文本传输协议)的缩写，是用于从万维网(www:world wide web)服务器传输超文本到本地浏览器的传送协议。 内外网的划分是为了满足不同的网络需求和安全要求。内网提供了安全、高效的内部资源共享和办公环境，外网则为用户提供了丰富的信息和服务资源。 公网地址用于在全球互联网上进行通信，私网地址则用于在组织机构内部本地网络。
C++编程：利用环形缓冲区优化 TCP 发送流程，避免 Short Write 问题
Where there is life, there is hope.
11-10 1057
在 TCP 编程中，`short write` 问题指的是在调用 `send` 或 `write` 系统调用时，实际发送的数据量比预期要少。这通常是因为网络协议栈发送缓冲区的空间不足，导致不能一次性发送完整的数据。遇到这种情况时，系统调用会返回实际发送的字节数，并将 `errno` 设置为 `EAGAIN`，表示缓冲区没有足够的空间来继续发送数据。
[ 网络安全介绍 3 ] 网络安全事件相关案例有哪些？
最新发布
qq_51577576的博客
11-14 596
[ 网络安全介绍 3 ] 网络安全事件相关案例有哪些？
ctf杂项题：easy-nbt
在解决“easy-nbt”问题时，解题者可能需要首先下载给定的压缩文件（假设为“file”），然后从中提取出NBT文件。接着，解题者可以使用NBT分析工具（如NBTExplorer、HxD等）来查看NBT文件的结构，并尝试理解其内容。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值