buuctf-misc-16.ningen

最新推荐文章于 2024-07-03 14:53:26 发布
最新推荐文章于 2024-07-03 14:53:26 发布
阅读量262 收藏
点赞数 5
分类专栏： ctf-misc 文章标签： 安全 ctf 网络安全 buuctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49765221/article/details/138256542
版权
文章讲述了如何通过010工具分析图片文件，发现隐藏的zip文件，利用binwalk分离并找到txt文件。提供了两种方法：一是使用binwalk进行文件结构解析，然后用软件暴力破解密码；二是直接尝试修改后缀名至zip，通过设置数字密码范围破解。
摘要由CSDN通过智能技术生成

16.ningen

题目：010看图片内容，binwalk分离，软件暴力破解密码

image-20240407172212798

image-20240407172247954

我们先使用010打开文件，发现其中有隐藏一个zip文件（PK），并且包含了一个txt文件

image-20240420204827980

这时候我们使用kali中的binwalk来分离文件

image-20240420204927869

将其改名方便操作，分离出可以看到有zip的压缩包

使用软件破解即可

image-20240420205210268

法2：直接修改后缀名

这题给了一张图片，题目中提示了“四位数密码”那肯定是压缩包解题了。我们尝试改后缀名zip试试.而后使用工具进行密码破解，我们设置为数字，最小最大密码长度设置为4.

image-20240407172455016

image-20240407172553271

Safe network access
关注
  • 5
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
xorg-x11-fonts-misc-7.2-11.el6.noarch.rpm
09-14
xorg-x11-fonts-misc-7.2-11.el6.noarch
xorg-x11-fonts-misc-7.2-9.1.el6.noarch.rpm
07-20
安装vnc-server依赖包
Buuctf ningen
Dexret的博客
11-17 943
下载该文件，发现该文件为一张图片 利用UltraEdit(16进制编辑器)打开该图片 发现该图片内藏有文件ningen.txt 利用kail中的binwalk分离该图片 binwalk -e 该图片名称 成功分离出文件9721.zip 解压该文件，发现该文件被加密了 利用ARCHPR对该压缩包进行解密 解密得该压缩包密码为：8368 解压文件后得到ningen.txt文件，打开得到flag 该题得flag为： flag{b025fc9ca797a67d...
【Buuctf】ningen
weixin_38689688的博客
01-31 1110
winhex、fcrackzip、binwalk
BUUCTF-ningen
Nothing-one的博客
06-30 357
从图片中我们也不能找到什么有用的信息但是从下面的语句中我们可以想到这里面有一个要破解密码的文件我们可以推测这可能是一个压缩文件。我们用binwalk和foremost这两个来将里面的文件给分离出来然后我们可以在kali里面的output文件中可以找到一个zip的压缩包，因为我是在kali虚拟机里面进行的所以我把这给压缩包传到电脑中，解压的时候我们就可以看到他需要密码，所以我们就可以用爆破密码的工具就可以了。我们可以得到这个压缩包的密码是8368所以我们就可以得到这个问题的flag。 ...
BUUCTF：ningen
末初的CSDN博客
09-09 4666
题目地址：https://buuoj.cn/challenges#ningen binwalk分析，发现隐写了zip，binwalk -e 分离出压缩包 根据提示，对压缩包使用ARCHPR进行四位数字掩码爆破 flag{b025fc9ca797a67d2103bfbc407a6d5f}
buuctf—ningen
weixin_52620919的博客
10-20 529
题目如上 放kali里binwalk一下 命令： binwalk （图片直接拖过来） 看到图片包含有压缩包
kbd-misc-1.15.5-16.el7_9.noarch.rpm
01-08
官方离线安装包，测试可用。使用rpm -ivh [rpm完整包名] 进行安装
CTF-MISC-日志分析.pdf
02-11
CTF-MISC-日志分析
xorg-x11-fonts-misc-7.5-19.el8.noarch.rpm
12-23
官方离线安装包，测试可用。使用rpm -ivh [rpm完整包名] 进行安装
【 BUUCTFmisc--ningen】
ncnfjdjjd的博客
02-05 374
fcrackzip
20220215-CTF-MISC-BUUCTF-ningen--binwalk分析---dd命令分离--ARCHPR暴力破解
qq_51550750的博客
02-15 2393
MISC-BUUCTF-ningen 人类的科学日益发展，对自然的研究依然无法满足，传闻日本科学家秋明重组了基因序列，造出了名为ningen的超自然生物。某天特工小明偶然截获了日本与俄罗斯的秘密通信，文件就是一张ningen的特写，小明通过社工，知道了秋明特别讨厌中国的六位银行密码，喜欢四位数。你能找出黑暗科学家秋明的秘密么？ 注意：得到的 flag 请包上 flag{} 提交 【1】下载附件是一张图片： 【2】binwalk分析： 显示有一个zip文件 尝试使用下面的dd命令分离 dd if=
BUUCTF ningen 1
YueXuan_521的博客
11-02 301
BUUCTF ningen 1
CTF学习---MISC图片解密（ctf.show-misc2）
F_J_2017的博客
04-24 3163
CTF学习---MISC图片解密（ctf.show-misc2）
BUUCTF-MISC-ningen
Ewige的博客
08-31 668
看题目，就猜测是暴力破解了 下载附件 使用binwalk ，提取出压缩包，使用ARCHPR进行暴力破解
Conmi的正确答案——ESP32-C3开启安全下载模式
Conmi的博客
07-03 319
IDF版本：4.4.7。
安全隔离上网的有效途径：沙箱
Canon_YK的博客
07-01 567
沙箱技术，顾名思义，就像是在计算机系统中构建一个“沙箱”，将应用程序或系统进程的运行限制在这个“沙箱”内，使其无法访问或修改系统核心资源，从而达到隔离的效果。沙箱技术作为一种高效的隔离机制，为企业和个人提供了一种在享受网络便利的同时，保障系统安全的解决方案。浏览器级别沙箱是另一种常见的沙箱技术实现方式。目前也只有深信达的沙箱技术是可以运行和控制虚拟机的，将整个磁盘进行加密可以很好地进行控制，如果企业安全需求比较高可以采用全盘加密的方式，一般情况下隔离出虚拟空间的轻型沙箱就可以满足轻量化办公的需求。
Akamai+Noname强强联合 | API安全再加强
最新发布
AKAMAI_CHINA的博客
07-03 1082
最近，Akamai正式完成了对Noname Security的收购。本文我们将向大家介绍，经过本次收购后，Akamai在保护API安全性方面的后续计划和未来愿景。Noname Security是市场上领先的API安全供应商之一，此次收购将让Akamai能更好地满足日益增长的客户需求和市场要求。具体来说，Akamai将能借助本次收购扩展API流量方面的情报，满足客户可能提出的，与业务、集成或部署要求有关的任何问题。
-Xmx4096m -XX:MaxPermSize=128m -Djdk.attach.allowAttachSelf=true --add-opens java.base/jdk.internal.loader=ALL-UNNAMED --add-opens java.base/sun.security.action=ALL-UNNAMED --add-opens java.desktop/com.sun.java.swing.plaf.motif=ALL-UNNAMED --add-opens java.desktop/com.sun.imageio.plugins.gif=ALL-UNNAMED --add-opens java.base/sun.security.action=ALL-UNNAMED --add-opens java.desktop/sun.font=ALL-UNNAMED --add-opens java.desktop/sun.swing=ALL-UNNAMED --add-opens java.desktop/sun.awt=ALL-UNNAMED --add-opens java.desktop/sun.java2d=ALL-UNNAMED --add-opens java.base/sun.net.www.protocol.file=ALL-UNNAMED --add-opens java.base/jdk.internal.misc=ALL-UNNAMED --add-opens java.base/jdk.internal.ref=ALL-UNNAMED
06-11
这是一段JVM参数设置的代码，包括了-Xmx、-XX、-D等参数。其中，-Xmx表示JVM最大可用内存大小为4096m，-XX:MaxPermSize表示JVM最大持久代内存大小为128m，-Djdk.attach.allowAttachSelf=true表示允许JVM自我附加，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值