CTF基本解题思路-杂项-(3)压缩文件处理

原创 已于 2024-01-16 17:38:22 修改 · 777 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #安全

于 2024-01-16 16:20:28 首次发布
本文讨论了现代解压软件面对的伪加密问题，指出它们有时能自动修复，但暴力破解和明文攻击手段仍需警惕。提到暴力破解工具archpr可能无法直接破解，但能获取密钥，而rar格式错误也构成了一种潜在威胁。
CTF-压缩包总结——更新中
ljf5946的博客
11-24 1662
明文攻击是一种较为高效的攻击手段，大致原理是当你不知道一个zip的密码，但是你有zip中的一个已知文件（文件大小要大于12Byte）时，且这两个文件的CRC值相同，因为同一个zip压缩包里的所有文件都是使用同一个加密密钥来加密的，所以可以用已知文件来找加密密钥，利用密钥来解锁其他加密文件。掩码攻击：如果已知密码的某几位，如已知6位密码的第3位是a，那么可以构造?CRC32值的变动，对应着数据的变动，利用这个原理我们可以直接爆破出加密文件的内容。XX XX XX XX：目录区对第一张磁盘的偏移量。
CTF中的压缩包
weixin_52620919的博客
07-26 4407
1. 压缩包隐写 实际上压缩包本身并不具备隐藏信息的功能，但由于在CTF竞赛中，经常出现压缩包与隐写术结合在一起的题目， 所以我们需要掌握在CTF竞赛中有关压缩包的题目的常见考察方向及分析手段。 2. CTF中常见的压缩包套路（这些套路也不一定是单独出现，大多数情况都是组合出现的） （1） 利用进制转换隐藏信息 （2） 作为冗余信息或隐藏信息藏在其他文件中，一般是图片 （3） 简单密码爆破 （4） 字典爆破/掩码攻击 （5） 伪加密 （6） 明文攻击
ctf解题之杂项.zip
10-07
里面包含图片隐写术，压缩包破解工具，wireshark，音频分析文件，Winhex进制编辑器，文件分离等
CTF — 压缩包密码爆破
Bruce_xiaowei的博客
08-06 1万+
​ 在CTF比赛中，密码爆破压缩包（如ZIP或RAR文件）是一个常见的任务。针对ZIP压缩包的密码爆破主要是使用工具ARCHPR完成的。
不简单的压缩包 BugkuCTF-杂项-MISC
qq_33184105的博客
10-25 7106
**不简单的压缩包Bugku ** 1.emm。。。。看上去我是第一个写此题攻略的菜鸡，先声明，我只是个菜鸡。 2.我做不出来自闭的时候也想找writeup，发现网上没有，于是更自闭了。。。 3.攻略里有不严谨的地方，欢迎各位大佬在评论提意见，我保证不会改的 完整思路 下载过来先改名a.zip（提前说一下，不能用rar压缩这个软件打开压缩包，看到的文件数不完整，后来我用的是360压缩，大概是因为...
杂项的基本解题思路(2)——压缩文件处理
qq_42812036的博客
05-15 1619
文件操作隐写 图片隐写 压缩文件处理 流量取证技术 压缩文件分析 ctf题给出压缩包，然后要去对压缩包分析。 1、伪加密 如果压缩文件是加密的，或文件头正常但压缩错误，首先尝试文件是否为伪加密。 zip文件是否加密通过文件标识符来显示的，在每个文件的文件目录字段有一位专门标识了文件是否加密，将其设置为00，表示该文件未加密，并且呢，解压成功的话，表示伪加密，否则，它很可能真的是一个加密压缩包。...
精选资源
【信息安全竞赛】基于杂项题目的隐写与文件分析技巧：Bugku平台CTF解题思路汇总与实践
04-20
内容概要：本文档是作者在bugku平台进行杂项题目练习的解题思路分享，涵盖签到题、图片隐写、telnet协议应用、文件格式解析等多个方面。具体包括签到题（关注公众号获取flag）、单纯图片题（通过查看文件尾部Unicode...
精选资源
CTF竞赛杂项题目练习（六）：涵盖远控木马分析、Web漏洞利用、CTF加密挑战及解题思路总结
04-20
内容概要：本文档《MISC-杂项题目练习（六）》详细记录了作者在bugku平台上的解题思路与步骤，涵盖从第41题到第49题的内容。其中包括远控木马分析，通过netstat命令获取控制端IP和端口；Web漏洞挖掘，利用Python脚本...
网络安全CTF竞赛杂项题目解析：涵盖远控木马分析、Web漏洞利用、加密解码及压缩文件破解技巧
最新发布
08-18
内容概要：本文汇总了作者在bugku平台练习的CTF（夺旗赛）杂项题目解题思路，涵盖远控木马分析、Web漏洞挖掘、颜文字解读、磁盘镜像提取、图片隐写分析、压缩包破解、Ook编码解码、GIF动画隐写及SWF文件反编译等多个...
CTF学习-MISC杂项解题思路
菜鸟-传奇
08-27 1万+
CTF学习-MISC杂项解题思路 持续更新 文件操作与隐写 文件类型识别 1.File命令 当文件没有后缀名或者有后缀名而无法正常打开时，根据识别出的文件类型来修改后缀名即可正常打开文件。使用场景:不知道后缀名，无法打开文件。格式: file myheart 2.winhex 通过winhex.程序中可以查看文件头类型，根据文件头类型判断出文件类型使用场景: windows 下通过文件头信息判断...
CTF 试题.zip（内有解题思路）
05-09
共选入了 17道 试题，适合动手练习（内有解题思路）
CTF压缩包全家桶.rar
02-05
CT密码学技巧RSA加密
CTF杂项隐写工具.zip
05-31
CTF隐写题工具包，有需要编码解码工具，很多博客里用到的工具，winhex，base64等解码工具和音频隐写工具
CTF杂项总结
热门推荐
夏日 の blog
02-01 2万+
目录 一、流量分析篇 二、文件头篇 三、压缩包篇 四、图片隐写篇 五、音频隐写篇 六、视频隐写 七、取证 八、Other 参考文章： 一、流量分析篇 通常比赛中会提供一个包含流量数据的 PCAP 文件，有时候也会需要选手们先进行修复或重构传输文件后，再进行分析。 PCAP 这一块作为重点考察方向，复杂的地方在于数据包里充满着大量无关的流量信息，因此如何分类和过滤数据是参赛者...
CTF杂项学习——压缩文件处理（3）
2302_77659150的博客
09-22 817
压缩文件处理有伪加密和加密两大类，大类又分RAR处理和ZIP处理两类一定要搞清楚从哪开始数，还有这是zip类型技巧 2.读入数据
2024版最新新手快速入门CTF靶场及题解(文末附下载链接)零基础入门到精通，收藏这一篇就够了
Javachichi的博客
10-17 1506
后续的主要关注点会在 vulfocus 和 RootTheBox 上。
CTF_信息隐写_常见解题思路
weixin_69026383的博客
03-30 333
这是CTF解题思路的第三篇文章，每一篇都有待完善，不过没办法，确实着急用，后期会进行一定的补充和完善，并配上例题解析。
CTF：杂项类型压缩包题目常见题目类型及解题思路
Bruce_xiaowei的博客
05-30 2516
CTF杂项压缩包题型解题指南 压缩包题型是CTF比赛MISC类中的常见考点，主要涉及以下解题思路和方法： 伪加密破解：通过修改ZIP文件头加密标记位（如将0x09改为0x00）解除虚假密码保护 密码破解技术： 暴力破解/字典攻击（工具：John the Ripper、ARCHPR） 明文攻击（需已知部分文件内容） CRC32碰撞（适用于小文件） 隐藏信息提取： 文件分离（binwalk、foremost） 注释/附加数据检查 文件头修复（010 Editor） 套娃题型处理： 文件名编码密码（Hex/Bas
CTF杂项解题必备：实用exe软件汇总
3. **压缩包子文件的文件名称列表中的软件和知识点**： - **Cap.exe**：根据名称可能是一款网络数据包捕获工具。它可能用于捕获网络上的数据包并进行分析。在CTF中，这样的工具通常用于分析恶意流量或者解密数据包...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

叶枯雪落光仍在

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值