MISC - 第五天( RouterPassView 路由器密码修复工具，steghide文件隐藏工具,多压缩包伪加密)

前言

• 各位师傅大家好，我是qmx_07,今天继续讲解MISC相关知识点
  

荷兰宽带数据泄露

• 下载附件，是一个bin后缀的宽带数据文件，使用RouterPassView工具查看
• 现代路由器都会让用户备份一个配置文件，以便重置恢复数据
• 一般配置文件会包含 账户名 和 密码

RouterPassView

• 介绍：用于恢复路由器密码的工具，能够从路由器中提取用户，密码，无线密钥等信息
• 工具链接：https://routerpassview.en.lo4d.com/windows
  
• 用户名为本题的flag
• flag{053700357621}

九连环

• 通过hxd 检索图片信息，发现PK字段，隐藏压缩包
  
  

• 这边通过foremost 分离文件

• 因为binwalk工具 会自动识别伪加密压缩包，自动破解生成
  

• 解压出来一个zip压缩包，存放在主菜单的output文件夹里，上传到010 editer分析
  

• 压缩源文件数据区部分的全局加密位并没有加密标志（因为主压缩包里还有另外一个压缩包，需要判断好哪个才是主压缩包的全局加密位

• 前偶后奇 符合伪加密，将后面的01 08 改为 00 08
  
• 压缩之后得到一张图片，一个加密压缩包
  
• 通过steghide分析图片隐藏信息，里面存有ko.txt
  
• 密码:bV1g6t5wZDJif^J7
  
  flag{1RTo8w@&4nK@z*XL}

steghide

• 介绍：用于隐藏数据的隐写工具，将秘密信息隐藏在各种图像、音频等多媒体文件中，而不引起明显的视觉或听觉变化，支持多种文件格式，包括常见的图片格式如 JPEG、PNG

被劫持的神秘礼物

• 根据题目提示：账号密码 怀疑是POST登录框
  
• name=admina&word=adminb 字段
• https://www.sojson.com/md5/ md5加密网址
  
  flag{1d240aafe21a86afc11f38a45b541a49}

[BJDCTF2020]认真你就输了

• 下载附件是一个xls文件，放到hxd看看
  
• 文件头存在PK压缩包字段
  
• 使用binwalk分离文件
  
• 从xl/charts/路径，发现flag.txt
  flag{M9eVfi2Pcs#}

被偷走的文件

• 通过协议分级，发现使用了FTP文件传输协议，尝试过滤
  
• 按照标题所说，偷走的文件是:flag.rar
  
• 尝试分离文件
  
• 发现存在rar文件，如果存在伪加密，binwalk可以直接解压缩识别，所以只能尝试 暴力破解了
  
• rar文件口令 5790
  
  flag{6fe99a5d03fb01f833ec3caa80358fa3}

总结

• 介绍了 RouterPassView 路由器密码修复工具，steghide文件隐藏工具，多压缩包伪加密