170704 杂项-信息搜集技巧

最新推荐文章于 2022-04-14 10:03:06 发布
最新推荐文章于 2022-04-14 10:03:06 发布
阅读量388 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whklhhhh/article/details/74279140
版权
本文介绍了信息搜集的重要性和技巧，包括公开渠道的利用，如Google Hacking，通过Google搜索引擎查找安全漏洞和私密信息。还提到了社会公共信息库的查询方法，如个人和企业信息，以及如何利用地图和街景进行地理信息检索。此外，讨论了IP地址与现实地址的关联，以及以图搜图等技术。
摘要由CSDN通过智能技术生成

1625-5 王子昂 总结《2017年7月3日》 【连续第274天总结】

A. MISC-信息搜集技巧

B.

MISC杂项涉及到的内容全面，需要脑洞和思维，深度不高，是一个锻炼头脑的方向，无论从做题还是提升的角度来说都是可以尝试的类别。

公开渠道信息收集、情报侦察
目标Web网页、地理位置、相关组织
组织结构和人员、个人资料、电话、电子邮件

最低0.47元/天 解锁文章
奈沙夜影
关注
专栏目录
web渗透--6--Google Hacking
武天旭的博客
09-11 1908
3.3 搜索引擎信息收集 Google是一款功能强大的搜索引擎，能够根据robots协议抓取互联网上几乎所有页面，其中包括大量账号密码等敏感信息。GHDB(Google Hacking Database)存放了大量敏感信息，Google Hacking是指利用Google等搜索引擎搜索信息来进行入侵的技术和行为，攻击者利用搜索引擎高级指令能够轻松获取指定的敏感信息。以下是利用GHDB结合搜索引...
技巧杂项
Chang的专栏
08-21 804
 压缩 :using System.IO;using System.IO.Compression;………………………………………        public byte[] Zip(byte[] byteArray)   //压缩方法        ...{               MemoryStream memoryStream = new MemoryStream();      
linux /proc/cpuinfo /proc/meminfo... 杂项收集
chenliang0224的专栏
12-04 408
linxu meminfo cpuinfo
夏令营集训3--MISC总结
MIGENGKING的博客
07-17 1991
MISC： 一 、流量分析 二、文件格式分析 三、隐写—图片、音频 四、压缩包分析 五、古典密码 什么是MISC： Misc 是英文 Miscellaneous 的前四个字母，杂项、混合体、大杂烩的意思。 Misc 在国外的比赛中其实又被具体划分为各个小块，有 Recon、Forensic、Stego、Misc… 在国内内的比赛中，被统一划分入 Misc 领域，有时 Crypto（尤其是古典密码）...
内网渗透篇-信息收集
qax
04-14 5002
内网渗透命令大全，内网信息收集
171208 逆向、杂项-协会培训稿
whklhhhh的博客
12-10 731
逆向前言逆向是对一个程序的反编译，从它的可执行程序中反推出程序的流程、关键部分甚至是全部代码以C（C++与C大致相同，下文不再重复）为例，编译生成的可执行程序（.exe）是代码经过编译、链接生成的PE格式文件。内部蕴含的代码实际上是机器码，可以用汇编语言来解释。由于语言有许多种，例如C++、VB、C#、Python、Java甚至是Android等等，它们各自有各自的特性，因此想逆向一个程序首先要熟悉
swift-Swift-Daily-TipsSwift语法和编程技巧每日提示
08-15
在“Swift-Daily-Tips”这个项目中，我们收集了丰富的Swift语法和编程技巧，旨在帮助开发者提升编程效率，写出更优雅、更高效的代码。 1. **Swift语法基础** - 变量与常量：Swift中的`let`用于定义常量，`var`用于...
Python-Hamburglar从URL目录和文件中收集有用信息的Python脚本
08-10
这个脚本是开发者、安全研究人员和网络管理员的得力助手，它可以帮助他们快速地获取网站或服务器上的数据，进行自动化的信息搜集。 在网络安全领域，信息收集是一个重要的步骤，它能帮助我们了解目标系统的基本情况...
Python-awesomeaws收集AWS相关的各种精彩库开源仓库指南blog以及其它
08-11
标题中的“Python-awesomeaws”可能是指一个专注于AWS（Amazon Web Services）的Python资源集合，而“收集AWS相关的各种精彩库开源仓库指南blog以及其它”表明这个资源集合包含了多个方面，如Python库、开源仓库、...
CTF杂项题总结（持续更新）
co0ontty的博客
12-24 1万+
图片隐写 博客中题目文件下载地址： https://home.mycloud.com/action/share/db1ed206-5f81-4d3a-b4be-865c5fe78a2c 题目一：图片TIFF 题目文件：ada.jpg 使用binwalk分析图片中的信息如下： 发现在图片中有zip，文件和TIFF信息。zip压缩包解压需要密码。查看一下TIFF信息，打开图片的详细信息部分，查看照片...
2019寒假训练营寒假作业（三） MOOC的网络空间安全概论笔记部分
weixin_30315435的博客
02-10 1413
目录 第五章 网络攻防技术 5.1：网络信息收集技术——网络踩点 信息收集的必要性及内容 网络信息收集技术 网络踩点(Footprinting) 网络踩点常用手段 5.2：网络信息收集技术 ——网络扫描 网络扫描(S...
CTF基础-MISC篇
热门推荐
Sn1P3r的博客
09-13 3万+
编码是什么？   编码是信息从一种形式或格式转换为另一种形式的过程，也称为计算机 编程语言的代码简称编码。 用预先规定的方法将文字、数字或其它对象编成数码，或将信息、数据 转换成规定的电脉冲信号。   编码在电子计算机、电视、遥控和通讯等方面广泛使用。编码是信息从 一种形式或格式转换为另一种形式的过程。解码，是编码的逆过程。  Morse编码   摩尔斯电码(Morse code...
MISC总结
qq_44832048的博客
07-17 5067
流量分析 IP过滤 ip.src ==192.168.1.102,显示源地址为192.168.1.102； ip.dst==192.168.1.102, 显示目标地址为192.168.1.102； ip.addr == 192.168.1.102,包括源地址和目标地址 bugku-networking.pcap 使用wireshark telnet是一个远程连接协议，协议端口号为2...
Misc学习
qq_44813849的博客
07-17 609
流量分析 一般这样流量分析的题文件一般是以pcap为后缀，这里主要用到的工具是wireshark。下面是一道例题。 看到文件格式首先使用wireshark打开， 然后追踪数据流 看到一串字符，尝试用base64解密 得到flag。 还有一题和上题类似先追踪流后发现有一个flag文件 放在Linux下使用binwalk分析提取出来 会看到这样一个文件 接着解压里面的文件，看到flag文件，打开得到...
CTF之MISC杂项从入门到放弃
Azure_atk的博客
09-12 3万+
1、这是一张纯洁的图片？ 用文本或者notepad++打开，可以找到： 这是Unicode编码，找个在线网站解码： 2、talent 打开文件： 用wireshark打开： 3、隐写2 这题当时做真的难啊！用HexEditXP打开修改属性： 4、又一张图片，还单纯吗？ 放到虚拟机里用foremost分离（同binwalk）： 5、多种方法解决 解压出
CTF杂项总结
夏日 の blog
02-01 2万+
目录 一、流量分析篇 二、文件头篇 三、压缩包篇 四、图片隐写篇 五、音频隐写篇 六、视频隐写 七、取证 八、Other 参考文章： 一、流量分析篇 通常比赛中会提供一个包含流量数据的 PCAP 文件，有时候也会需要选手们先进行修复或重构传输文件后，再进行分析。 PCAP 这一块作为重点考察方向，复杂的地方在于数据包里充满着大量无关的流量信息，因此如何分类和过滤数据是参赛者...
实验吧—部分MISC Write up
Lemon's blog
07-12 567
前言: 杂项题包含密码学也有很大的脑洞，多练习也可以增强自己的脑洞，话不多说，做题吧。 欢迎来到地狱 三个文件，从地狱伊始开做，打开后发现图片格式有问题，更改jpg文件头为FF D8即可 修复好的图片 给了一个链接，下载之后得到一个wav音频文件，听一下是摩斯密码，还是利用工具看看传递的是什么信息。 根据形状，敲出摩斯密码 长的为-，大点为.，小点为停顿/，即可得出 -.-/./-.--/...
misc记录
Daniel的博客
07-15 620
0x01： 题目下载下来解压就是这张图片 这是一种比较少见的隐写，可以用这个工具来完成 打开软件， 选择extract 选择下载的egg.jpg，然后会生成一个txt文件，flag就在文件里 0x02： 下载文件用winrar解压出一张图片，由文件名的大写字母联想NTFS文件流，选择lads进行查看 看到文件后有NTFS文件流，然后 就能看到flag
杂项-Grunt：grunt build 打包和常见错误
最新发布
05-25
Grunt 是一个 JavaScript 任务运行器，可以自动化执行一些重复性的开发任务，如压缩、合并、编译等等。...因此，在使用 `grunt build` 命令时，需要注意查看控制台输出的错误信息，并根据错误信息来解决问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值