Aluxian_的博客

1.运维人员误删除了一个重要的word文件，请通过数据恢复手段恢复该文件，文件内容即为答案。

【代码】2024-CISCN-长城杯铁人三项 初赛。

【代码】2024年第四届“网鼎杯”网络安全比赛---朱雀组Crypto- WriteUp。

‌bkcrack‌是一个基于已知明文攻击的命令行工具，专门用于破解传统的ZIP文件加密。这种加密方式被称为传统PKWARE加密（亦称ZipCrypto通过实现Eli Biham和提出的已知明文攻击方法，bkcrack能够从加密的ZIP文件中恢复内部状态，进而解密文件内容或更改密码‌bkcrack是一款基于已知明文攻击的传统zip加密破解工具，该工具基于Biham和Kocher的已知明文攻击实现其功能。

2024年第四届“网鼎杯”网络安全比赛---朱雀组MISC- WriteUp（复现篇）

2024江西“赣育杯“初赛wp

毕竟是初赛 比较简单ak47了![X] BiliBili：鱼影信息[X] 公众号：鱼影安全[X] 优快云：落寞的魚丶[X] 知识星球：中职-高职-CTF竞赛[X] 信息安全评估(高职)、中职网络安全、金砖比赛、世界技能大赛省选拔选拔赛、电子取证比赛，CTF培训等欢迎师傅们交流学习，加我可以拉粉丝群~

‌zsteg是一款用于检测PNG和BMP图片中隐藏数据的工具，可以快速提取隐藏信息。总结一下这个工具还比较简单一般用于LSB隐写的信息查看，当然不是所有的时候都有可以结合Stegsovle。

2024年“长城杯”初赛-Misc部分Writeup

2024年“羊城杯”粤港澳大湾区网络安全大赛PWN 全部解析

2024年“羊城杯”粤港澳大湾区网络安全大赛Misc 部分解析Misc - hiden：Misc - miaoro：Misc - hiden：Misc - miaoro：

[X] 🛰：ly3260344435[X] 🐧：3260344435[X] BiliBili：鱼影安全[X] 公众号：鱼影安全[X] 优快云：落寞的魚丶[X] 知识星球：中职-高职-CTF竞赛[X] 信息安全评估(高职)、中职网络安全、金砖比赛、世界技能大赛省选拔选拔赛、电子取证比赛培训等欢迎师傅们交流学习，加我可以拉粉丝群~

2024年 ISG 网络安全技能竞赛“观安杯”管理运维赛初赛WP

其编码原理是：Base58的标准索引表中去掉了容易产生歧义的字符，如0（零）和O（大写字母O）、I（大写的字母I）和l（小写的字母L），以及影响双击选择的字符，如/和+。摩斯码是由点（）和划（-）这两种符号组成的信号代码，通过不同的排列顺序来表达不同的英文字母、数字和标点符号。XXencode编码输出时的格式和UUencode相似，每60个字符为独立的一行，每行的开头会加上长度字符，除了最后一行之外，长度字符都应该是“h”（索引表中第45位），最后一行的长度字符为字节数在索引表中位置所代表字符。

流量分析学习专栏学习！[X] BiliBili：鱼影安全[X] 公众号：鱼影安全[X] 优快云：落寞的魚丶[X] 知识星球：中职-高职-CTF竞赛[X] 信息安全评估(高职)、中职网络安全、金砖比赛、世界技能大赛省选拔选拔赛竞赛培训等欢迎师傅们交流学习~应急响应工程师小 c 被通知服务器有对外链接请求的痕迹，并且提供给了小 c 一段 waf 上截获的数据包，请你分析对应的虚拟机环境跟数据包，找到关键字符串并且尝试修复漏洞。

流量分析学习专栏学习！了解邮件服务的传输过程会被记录Received中，通过安恒、360D盾,360,火绒等（有些可能扫不出来，多尝试。

X] BiliBili：落寞的鱼丶[X] 公众号：鱼影安全[X] 优快云：落寞的魚丶[X] 知识星球：中职-高职-CTF竞赛[X] 信息安全评估(高职)、中职网络安全、金砖比赛、世界技能大赛省选拔选拔赛培训等欢迎师傅们交流学习~应急响应工程师小徐在 waf 上下载了一段黑客的攻击流量，请你分析黑客的攻击流量，并且找到对应的关键信息提供给应急小组协助修复漏洞这个数据包也比较简单，就是数据量比较大，所以我们要利用搜索功能还是要细心点！🆗我们下期见。

2024年ISCC练武题部分WriteUp

小蓝同学学习了栈溢出的知识后，又了解到linux系统中文件描述符（File Descriptor）是一个非常重要的概念，它是一个非负整数，用于标识一个特定的文件或其他输入输出资源，如套接字和管道。

（最终提交的结果为md5(不安全协议缩写小写+用户名+密码)。如不安全协议为http,用户名为abc,密码为123,则md5（http+abc+123,)提交48346e4b413ad63aac2d7e528f1da1e6）2.通过协议分析，基于不安全协议，可发现流量包中共计传输多少份文件，其中相对特殊的文件，其文件名是什么？如数量为 1，文件名（不包含后缀）为 flag，则提交结果为 md5(1+flag)，提交：13fdbdc6aa7c5412c598e30f5bdbfdc3。

简介：竞赛为个人赛，工具自备，只发证书。竞赛选手们将对模拟的案件进行电子数据调查取证，全面检验参赛选手电子数据取证的综合素质和能力 这里是我写的做题解析思路过程 欢迎大家指出或者参考 感谢支持。

简介电子数据取证分析师项目需要选手对各类电子数据的现场及在线提取固定，如不同的存储介质、智能终端、服务器及数据库、物联网和工程控制系统等，恢复基于物理修复或数据特征等的电子数据，并进行分析。项目旨在测评参赛选手在电子数据的提取、固定、恢复、分析等一系列理论知识和技术技能。任务描述本项目需要运用不同的电子数据取证技术，任务有以下部分：电子数据提取与固定电子数据恢复电子数据分析1.在开始配置前详细阅读所有的任务。每一项任务都可能和前后任务的完成有所依赖。依赖于上一项或下一项的完成。

AutopsyForensic Browser是数字取证工具The Sleuth Kit（TSK）的图形界面，可用来分析磁盘镜像和恢复删除的文件，提供在磁盘镜像中进行字符串提取，包括关键字搜索，哈希匹配，注册表分析，Web分析，恢复文件，时间轴分析，chrome，firefox 等浏览器历史分析，关键字搜索和邮件分析等功能。

工控领域的TCP协议，有时wireshark会将response包解析为tcp协议，影响做题，如果筛选mms时出现连续request包，考虑wireshark解析错误，将筛选条件删除手动看一下。我们在SCADA 工程中写入了flag字段，请获取该工程flag，flag形式为 flag{}。工业网络中存在异常，尝试通过分析PCAP流量包，分析出流量数据中的异常点，并拿到FLAG。格式为 flag{}某10段工控网络中，工业协议中存在异常数据。2019-工业信息安全技能大赛-深圳站-工业协议分析1。

2023年掌控安全学院CTF暖冬杯——五颜六色的图片。

2023年掌控安全学院CTF暖冬杯——这是皱节伦的桌面背景图。

2023年掌控安全学院CTF暖冬杯——rgb中的有秘密。

【代码】2023年掌控安全学院CTF暖冬杯——数据流分析。

ISCTF2023新生赛Misc部分WP。

MP3stego是一个在通用的MP3音频文件中隐写的软件，对MP3进行隐写。针对音频隐写MP3知道密码的情况下 可以尝试使用这个工具进行尝试。

是一个隐写开源工具，它支持Windows和Linux平台，可以使用把文件隐藏到和PDF文件中，而且不会被看出破绽。一般用于PDF的隐写 下次遇可以第一时间想到这个工具并进行尝试 还是多做题多积累今天分享到这里。

由于刚接触CTF没多久 还是属于萌新级别的也没怎么打过比赛记录一下学习的过程大佬绕过即可，后续会继续加油努力。

SHCTF2023-校外赛道WP部分 由于刚接触CTF没多久 还是属于萌新级别的也没怎么打过比赛记录一下学习的过程大佬绕过即可，后续会继续加油努力。

【代码】CTF--CRC宽高爆破脚本。

在报文段中有 6Bit 的状态控制码， 分别如下tcp。

2023年台州市第三届网络安全技能大赛（MISC）这是神马

内存取证 ——李先生的计算机

2023年台州市第三届网络安全技能大赛---MISC---Black Mamba 解析思路

Misc刷题记录【nssctf】

NSSCTF之Misc篇刷题记录（16）