misc-找找找.zip

原创 已于 2023-12-10 15:31:12 修改 · 640 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#小程序

于 2023-12-05 20:17:40 首次发布

9ab3e33bfaed42b283ba4d92a7109230.jpg

 欢迎加群交流

题目考点：压缩包分析、眼力、snow隐写

打开题目提示有密码，非伪加密或弱口令：

b51f069d492e435192d9e8d2ea36dddc.png

010edit打开 zip压缩包发现底部存在 ZmxhZzY2Ng==（flag666)先保存此字符串

4a550c3f145f49c681fa5adafeeeda4a.png

继续分析zip文件，发现隐藏了png图片，而且图片中明显与乱码不同的字符串

499c53d0d16347d7beebcba9ac11c87b.png

666C61677B64617363746636363636363636363636363636402E2E2E0A解码后为flag{dasctf6666666666666@...

经分析为zip解压密码，另外修复后的图片内容为haha字符，无任何意义。

解密zip压缩包后发现flag.txt文件，打开后为明文+空格+制表符

9bf6110e632c40b1b997e7aafbf28077.png

txt为snow隐写（特征：txt 空格 制表符且制表符长短不等）

结合上一步骤找到的flag666字符为密码进行snow解码得到flag

1301b9e5d99f4d52b6362d1226a30580.png

 

ctf小杂鱼
关注
VNCTF2022公开赛-misc-仔细找找（复现）
ookami6497的博客
03-12 1249
放大发现里面大多数都是白点，而且还混有其他有颜色的点，前面地方能看出vn两个字母 参考这个大佬的博客说是要取出所有的杂色点 大佬的代码 from PIL import Image img = Image.open(r'g:\share\20220212\flag.png') w, h = img.size res = Image.new('RGB', (w//50, h//31), 255) for x in range(w): for y in range(h): ...
ctf misc 杂项 snow隐写加解密
09-03
ctf misc 杂项 snow隐写加解密工具 压缩包中有snow隐写工具帮助手册，值得下载。 SNOW.EXE -C 2.txt Windows下SNOW隐写工具 snow.exe -C -m "被隐藏的信息" -p 密码 "文件名" snow -C -m "I am lying" -p "hello world" infile outfile snow -C -p "hello world" outfile snow -C -l 72 -m "I am lying" infile outfile snow -S -l 72 infile snow [ -CQS ] [ -p passwd ] [ -l line-len ] [ -f file | -m message ] [ infile [ outfile ]] OPTIONS -Q Quiet mode. If not set, the program reports statistics such as compression percenta
Steganography-SNOW-AVariation:这是一种创新的隐写技术，可用于隐藏两个单词之间的空格后面的文本数据。 它是流行的隐写术工具的变体 - SNOW [Steganographic Nature Of Whitespace] 由 Matthew Kwan 开发，他曾经使用“空格”和“制表符”键将 ASCII 数据隐藏在尾随空格后面。 在这个程序中，它是不可打印字符 '\r' 回车的 SNOW 序列的变体，用于在文本文件的 2 个单词之间的空格中对文本消息进行编码
06-16
隐写术-SNOW-Avariation 这是一种创新的隐写术技术，可用于将文本数据隐藏在 2 个单词之间的空格后面。 它是流行的隐写术工具的变体 - SNOW [Steganographic Nature Of Whitespace] 由 Matthew Kwan 开发，他曾经使用“空格”和“制表符”键将 ASCII 数据隐藏在尾随空格后面。 文件描述： 动机2.txt：要隐藏的消息覆盖在其上的文件。 Sender.py：将消息叠加在motivation2.txt上，生成一个载体文件out2.html。 out2.html：载体文件 Receiver.py：它把载体文件out2.html读取，并在屏幕上打印解码信息。 请注意：您可能无法在 html 页面 out2.html 上看到某些图像，因为图像文件具有指向我计算机目录的硬编码路径。 请给出合适的图片路径以查看完整的html
snow隐写-无字天书
ce666666的博客
01-14 7353
前言 snow隐写 步骤 首先wireshark打开文件，导出数据。 发现了zip 利用010文件导出zip。首先新建文件把hex数据拖进去 拖进010里面，将zip导出来，有两个文件，一个是flag.txt，一个是key.ws 解密ws的网站：ws 得到key：XiAnWillBeSafe 进入flag.txt，发现看不到数据，利用snow隐写。 cazy{C4n_y0u_underSt4nd_th3_b0oK_With0ut_Str1ng} 参考 常见的文件头信息 cle/details/988
【HTML中隐写】Snow免安装、网站版，基本使用方法
03-29 9887
HTML中隐写
NewStarCTF2023week4-依旧是空白（snow隐写）
Welcome To Myon'Blog !
10-26 4949
结合给了密码，那么很可能就是snow隐写了，SNOW 隐写又被称为 HTML 隐写，通过在文本文件的末尾嵌入空格和制表位的方式嵌入隐藏信息，不同空格与制表位的组合代表不同的嵌入信息。infile 必须在 outfile 前，如果不填 infile 选项，则默认从标准输入中获得；另一个文件是空白的txt文档，大致看了一下像是不可见字符，尝试 white_space，发现不是；white_space是一种编程语言，由“空格”，“回车”，“tab”组成。打开附件的空白图片，CRC报错，很可能是高度被修改。
精选资源
CTF - Misc - 拓展题 - Music is good.zip
12-13
在本题中，我们通过破解“CTF - Misc - 拓展题 - Music is good.zip”文件，将有机会深入理解和掌握在信息安全领域内，CTF（Capture The Flag）比赛中关于MISC（杂项）类题目的音频隐写技术。该技术是一种信息隐藏...
精选资源
misc1.pcapng解析.docx
01-13
Wireshark流量分析详解 Wireshark是网络协议分析器，可以捕获和显示网络协议的详细信息。它是网络管理员和安全专家的必备工具。在这个任务中，我们将使用Wireshark来分析流量包，提取包含flag信息的文件，并提交...
MISC-4
qdlws的博客
08-19 481
攻防世界部分MISC题目
MISC-3
qdlws的博客
08-10 1014
攻防世界部分MISC题目
SNOW3G加解密C源码
07-25
LTE的中NAS加密部分，EEA1是based on SNOW 3G的，这里提供了加密算法的源码，以及示例，以供参考
CTF 雪花隐写工具snow.exe
11-26
CTF 雪花隐写工具snow.exe
snow 加密.rar
04-03
snow 加密.rar
CTF_snow_隐写工具
05-19
CTF_snow_隐写工具，找了好久才找到，非常好用，打CTF比赛必备！！！
2020年新春战“疫”—网络安全公益赛 -misc:code_in_morse附件.zip
02-21
标题 "2020年新春战“疫”—网络安全公益赛 -misc:code_in_morse附件.zip" 提到的是一个与网络安全相关的竞赛活动，名为“2020年新春战“疫””，其中包含了misc（杂项）类别的一个问题，具体问题是“code_in_morse...
XCTF-MISC-看雪看雪看雪
weixin_45723896的博客
06-19 1720
先把十六进制转换成十进制，观察发现每个数都小于128，分析是ASCII码，按照ASCII码对字符串进行解码，得到snow!打开flag文件，Ctrl+A全选文件（这里要用Ctrl+A全选，因为文件中有空格，空格也是密文）复制到一个新的flag.txt文件中，并把flag.txt文件放到snow.exe文件夹下，可以看到password和flag文件，依次打开password的文件得到字符串：他朝若是同淋雪，得到密码。查看后发现并没有有用的信息，转换思路，更改长宽高，发现也没有有用的信息。
【免费下载】 CTF杂项工具：SNOW隐写加解密
gitblog_09809的博客
10-17 2837
CTF杂项工具：SNOW隐写加解密 【下载地址】CTF杂项工具SNOW隐写加解密 本仓库提供了一个CTF（Capture The Flag）比赛中常用的杂项工具——SNOW隐写加解密工具的压缩包。该工具主要用于在文件中隐藏或提取信息，适用于CTF比赛中的杂项题目 ...
SNOW隐写加解密（Windows和Kali）
最新发布
2401_89382898的博客
04-16 2139
Snow 隐写是基于文本的隐写术，通过文本中的不可见空白字符来隐藏信息。它隐蔽性佳，空白字符难以察觉；兼容性强，可依托各类文本文件；操作简便，原理易懂且工具易用。但该隐写术存在容量小、抗干扰弱及安全性低等问题。实际运用时，常借助snow.exe 或 Stegsnow 工具，用特定命令实现信息隐藏与提取，如隐藏时用 “stegsnow -C -m [信息] -p [密码] [原文件] [输出文件]”，提取时用 “stegsnow -p [密码] [含密文件]”。使用中务必重视密码强度与文本完整性。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值