Misc安全杂项
文章平均质量分 78
Misc安全杂项
黑日里不灭的light
I'm not light,sir.
展开
-
一、图片隐写[Stegsolve、binwalk、010editor、WaterMark、BlindWaterMark、文件头尾、tweakpng、APNG Disassembler]
解释:该工具需要安装jar包后才能配合使用,下面同时会给出的代码,需要两个文件,启动的时候启动文件start.batstart.vbs。原创 2024-03-29 22:09:56 · 2553 阅读 · 0 评论 -
二、压缩包隐写[伪加密、CRC32碰撞、已知明文攻击、RAR压缩包修复]
原理:ZIP压缩包的头固定为,其中还有一个叫压缩源文件目录区的固定头为,其中对于正常压缩而言,压缩包的头,压缩源文件目录区的头为;加密压缩的为缩包的头,压缩源文件目录区的固定头为,它们关键就在于里面0000为正常压缩;0100为加密压缩;,这时就能发现,压缩包头和压缩源文件目录区的头最后四位不一致,此时就产生了伪加密。原创 2024-03-29 22:10:12 · 3861 阅读 · 0 评论 -
三、音频隐写[Audacity、deepsound、dtmf2num、MMSSTV、虚拟声卡、MP3Stego]
解释:其波形图如下所示,其声音听起来像手机播号时的声音,在CTF里面其常常混杂着其它音乐,需要用Audacity删除,留下拨号声音,再使用软件dtmf2num(这个东西识别有时候没有那么准确,最好学会人工复原)来复原拨号的数字。解释:MP3隐写与上面提到的隐写不太相同,MP3隐写的内容,使用DeepSound未必能解的出来,MP3隐写更多是使用基于量化步长修改方法的算法,对于解密MP3隐写可以使用MP3Stego工具。(),切记到下一个字母后要有空格,然后丢到在线网站转为ASCII,原创 2024-03-29 22:09:34 · 5887 阅读 · 2 评论 -
四、文档隐写
解释:一般文档隐写多存在于word当中,下面就介绍一下可能的隐写。原创 2024-03-29 22:09:11 · 1151 阅读 · 0 评论 -
五、常见古典加解密
下面内容源自,刷到的CTF题目。原创 2024-03-29 22:00:21 · 394 阅读 · 0 评论