CTF-MISC杂项题1

最新推荐文章于 2024-09-11 22:16:29 发布

原创

最新推荐文章于 2024-09-11 22:16:29 发布 · 1k 阅读

6 ·

CC 4.0 BY-SA版权

本文介绍了CTF比赛中杂项题的解题攻略，重点讲解了文件操作，包括文件类型识别、文件头修复，以及文件分离和合并。还详细讨论了图片隐写术，涉及多种工具如stegsolve、zsteg和TweakPNG，并提供了Python脚本修复CRC错误。此外，提到了二维码反色处理和加密图像的解密方法。

由于内容过多，分两篇展示

杂项题基本解题攻略：

内容：
1.文件操作与隐写
2.图片隐写术
3.压缩文件处理
4.流量取证技术

文件操作与隐写
file命令可识别文件类型
file filejpg
file filegpng
file filegzip
文件类型识别
在这里插入图片描述
在Window，文件内容为十六进制类型的，可以winhex判断

若不知道文件为什么类型，以010editor或者notepadqq编辑器打开，开头几个十六进制与相应的文件类型匹配即为相应的文件类型。

这张图片在010editor编辑器打开的
在这里插入图片描述
左边为十六进制看不懂，右边为ASCII码，看得懂的为可打印的，.为不可打印的
若将一个.txt文件在010editor编辑器里打开，打开后，点击上方的hex键，可以看到左边为十六进制，右边为ASCII码。

3.文件头残缺/错误
通常文件无法正常打开有两类情况：一为文件头部残缺，另一类为文件头部字段错误。针对文件头部残缺的情况，利用winhex程序添加相应的文件头，针对头部字段错误，可以找一个相同类型的文件进行替换。
在这里插入图片描述

文件分离操作

在这里插入图片描述
可能一张图片由多个图片或者还有一些压缩包组合而成
binwalk -e filename分离文件到当前目录

2.foremost
若binwalk无法正确分离出文件，可以利用foremost，将目标文件复制到kali里，成功执行后，会在目标文件的文件目录下生成我们设置的目录，目录里会按文件类型分离出文件。
在这里插入图片描述
例如：foremost aaa.txt -o foremost_aaa

dd半自动分离，即手动分离