【网络安全 | Misc】明文攻击 ACTF2020

已于 2024-05-31 09:58:23 修改
阅读量4.5k 收藏 14
点赞数 12
CC 4.0 BY-SA版权
分类专栏： CTF新手入门实战教程 文章标签： 网络安全 misc 明文攻击
于 2024-01-04 18:13:26 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/135393140
本文介绍了ACTF2020中一道关于明文攻击的题目。通过分析压缩包和图片，发现图片隐藏了zip文件，并通过修改文件头成功解密。利用明文攻击原理，结合压缩包属性，最终成功获取flag。

该题考察明文攻击

正文

解压后得到两个压缩包：

在这里插入图片描述
._none.zip不可解压，而在none.zip中存在一个压缩包与一张图片：

在这里插入图片描述
res.zip中存在两个加密文件：

在这里插入图片描述
故该题考察图片隐写，使用010打开图片看到末尾flag.txt

在这里插入图片描述
说明该图片被修改，其源文件为zip，zip文件头为：50 4B 03 04

故在03处选择粘贴0字节：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【网络安全 | Misc】normal_png
等风来
12-31 3252
可以通过stegsolve或winhex看到图片高度被改写：使用脚本查看宽高是否被修改：因此修改图片参数即可，同方法一。
【网络安全 | Misc】reverseMe
等风来
12-31 2901
镜像翻转即可
BUUCTF：[ACTF新生赛2020]明文攻击
qq_46230755的博客
01-02 6017
解压附件后得到一个压缩包和图片 压缩包里面 把图片拖入010Editor中 发现尾部存在一个flag.txt，但是缺少一个包头 复制完后加上 50 4B，变成一个新的压缩包 打开后得到 this is the flag. 然后进行明文攻击，因为压缩包的大小不同，可以用winrar自动进行修复 (因为flag.txt的crc32相同，但是压缩后的大小都不同！而且res.zip包压缩后大小比较大) 最后明文攻击跑出flag 明文攻击用ARCHPR这个软件即可。 Flag： 注意在BUUCTF里面.
【CTF-Crypto】RSA-选择明密文攻击 一文通
jayq1的博客
05-09 3312
一文打通RSA选择明密文攻击的实现原理，选题来自2024宁波天一永安杯，希望对师傅们有帮助
CTF挑战：巧用明文攻击破解加密压缩包
最新发布
ThunderstormDragon65的博客
10-29 466
我们只需用xxd命令将这12个字节还原成二进制文件，这个微型的png_header文件就成为了破解的关键武器。这种巧妙的替代方案，突破了传统明文攻击需要完整原文件的限制。工具运行时需要注意三个核心参数：-C指定目标压缩包，-c选择加密文件，-p关联已知明文。特别重要的是-o偏移量设置，必须准确对应文件头的起始位置。，可以快速搭建CTF解题环境。我实际操作发现，其预装工具链和可视化界面让复杂的破解流程变得清晰直观，特别适合新手理解加密原理。当遇到没有密码提示的ZIP文件时，掌握正确的破解思路至关重要。
ctf__
yzzob的博客
03-23 3218
明文攻击是一种较为高效的攻击手段，大致原理是当你不知道一个zip的密码，但是你有zip中的一个已知文件（文件大小要大于12Byte）时，因为同一个zip压缩包里的所有文件都是使用同一个加密密钥来加密的，所以可以用已知文件来找加密密钥，利用密钥来解锁其他加密文件，更详细的原理请读者自行谷歌举个例子，已知 明文攻击.zip 中存在的文件 明文.txt，因此将 明文.txt 压缩，这里需要判断明文压缩后的CRC32是否与加密文件中的一致，若不一致可以换一个压缩工具。
BUUCTF-[ACTF新生赛2020]明文攻击
m0_63563528的博客
03-30 2590
3.用editor工具查看那些16进制码；解压到这里发现有一张图片，一个zip。2.使用工具Stegsolve来检查有无LSB隐写；1.查看图片详细属性信息看有无提示；
CTF---密码学(1)--古典密码-理论与实战详解
weixin_52796034的博客
10-30 2100
总的来说，密码学一般分为古典密码学和现代密码学： 古代密码学没有清晰的定义，依赖于密码创作者的想象力。通常包括单表替换加密，多表替换加密和其他的加密方法。 现代密码学起源于20世纪中后期。主要包含：对称加密（DES，AES，RC4）；非对称加密（RSA，ElGamal，椭圆曲线加密）；哈希函数（MD5，SHA-1,SHA-512）;数字签名（RSA签名，ElGamal签名，DSA签名）
misc-明文攻击
Luodehahajiang的博客
02-06 2224
大致原理是当你不知道一个zip的密码，但是你有zip中的一个已知文件（文件大小要大于12Byte）或者已经通过其他手段知道zip加密文件中的某些内容时，因为同一个zip压缩包里的所有文件都是使用同一个加密密钥来加密的，所以可以用已知文件来找加密密钥，利用密钥来解锁其他加密文件。
misc明文攻击
huang_q_i的博客
01-11 1229
明文攻击超详解及攻击方法工具,附带例题讲解
misc压缩文件的明文攻击
Q1n6
04-23 5701
明文攻击。这是到目前为止最智能的一种攻击方法。首先，你需要一些前提条件： -         一个加密的压缩文件 -         了解压缩文件的zip版本（比如加密平台、zip版本号等，可以通过文件属性了解。如果是linux平台，用unzip -v命令可以查看一个zip包的详细信息，包括加密算法等。） -         知道压缩包里某个文件的部分连续内容（至少12字节） 如果你已
【网络安全 Misc】明文攻击 ACTF2020_ctf 已知明文攻击(2)
2401_84968222的博客
05-13 523
猜测flag.txt以相同的方式存储在两个zip中，也可推断两个zip采用同一加密算法压缩。说明该图片被修改，其源文件为zip，zip文件头为：50 4B 03 04。故以woo.zip作为明文文件、res.zip作为加密文件进行明文攻击即可。故该题考察图片隐写，使用010打开图片看到末尾flag.txt。使用该字符串作为密码解res.zip不可行。得到解密文件，打开后得到flag。
BUUCTF misc 专题（102）[ACTF新生赛2020]明文攻击
tt_npc的博客
06-11 2677
BUUCTF[ACTF新生赛2020]明文攻击
每日一题misc——明文攻击
doraemon12345的博客
11-24 1474
把题目下载下来是一大串十六进制，发现是504B开头所以猜测是压缩包文件， 放入winhex里另存为，得到一个压缩包，题目里还有一个提示是到底有几个文件，所以可以联想到可能不止一个文件在里面，如果你懒得看，可以直接分离尝试一下，也可以在winhex或者010editor里查看可以发现有FFD8FF~FFD9这是jpg图片。 放入kali执行foremost命令分离出一张图片和一个压缩包， 图片的crc跟压缩包里的一张图片crc一样，猜测是明文攻击 拿出工具冲它题目很简单，但是也卡了一段时间，因为出题人压缩软件
BUUCTF [ACTF新生赛2020]明文攻击 1
YueXuan_521的博客
09-08 856
BUUCTF [ACTF新生赛2020]明文攻击 1 本文介绍了利用明文攻击破解加密zip文件的方法。题目提供了res.zip和woo.jpg文件，分析发现woo.jpg内嵌了zip文件头，修复后得到包含flag.txt的1.zip。由于两个zip文件的CRC值相同，使用ARCHPR工具对res.zip进行明文攻击，成功恢复加密密钥后得到secret.txt文件中的flag：flag{3te9_nbb_ahh8}。整个过程展示了明文攻击在已知部分文件内容时破解zip加密的有效性。
MISC：压缩包取证（zip爆破、明文攻击、伪加密、CRC32碰撞）
热门推荐
小哈里的博客
09-19 1万+
在爆破时我们所枚举的所有可能字符串的 CRC32 值是要与压缩源文件数据区中的 CRC32 值所对应。即使有时没有恢复密码，也可以使用明文攻击，最后点保存还是能得到压缩包里内容的。爆破：逐个尝试选定集合中的可以组成的所有密码，直到遇到正确的密码。我们去计算文件的 CRC32 值发现和上图中的 CRC32 值吻合。以及一个包含测试1的伪加密的压缩包（CRC32相同，>12字节），导入字典文件用字典中的密码进行破解（取决你的字典）推荐一个好用的6位的CRC32爆破工具。暴力枚举，跑字典，明文攻击，应有尽有。
[ACTF新生赛2020]明文攻击
2401_86835152的博客
03-31 620
知识点：善于利用010发现隐藏的文件并对其进行分离、文件头修复、ZIP压缩包已知明文攻击
BUU-MISC-[ACTF新生赛2020]明文攻击
qq_24033605的博客
05-27 2517
[ACTF新生赛2020]明文攻击 得到一张图片和一个加密的压缩包。 binwalk分析一下图片。 发现图片是以zip文件结尾，但是分解不出来。 查看16进制码。 补充zip文件头，并以zip格式保存。 得到flag.txt，和加密压缩包中有相同的内容，所以使用明文爆破。 常规爆破即可。 flag{3te9_nbb_ahh8} ...
2022网络安全香山杯misc题目资料下载
资源摘要信息: "2022年网络安全中山市香山杯misc题目附件" 在网络安全领域，比赛和攻防演练是一种常见的技术提升手段。中山市香山杯作为一个网络安全竞赛，其misc题目的附件资源为网络安全爱好者提供了实践平台，...
评论 4
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值