hezhing

音频隐写基础知识学习

图片隐写基础知识学习 常见的文件头格式 linux命令及工具 文件分离操作 binwalk binwalk +文件名 //查看文件 binwalk -e +文件名 //分解文件 foremost foremost 文件名 -o 输出目录名 dd dd用于手动分离。按字节数分离的。 格式： dd if=源文件 of=目标文件名名 bs=1 skip=开始分离的字节数 参数说明： if=file # 输入文件名，缺省为标准输入 of=file # 输出文件名，缺省为标准输出 bs=byte

内存取证基础知识学习 取证分析 | Volatility工具使用 (qq.com)

流量分析基础知识学习 wireshark基础语法 常见套路 查看关键字 http contains "flag" //直接出 追踪流 右键-》追踪流-》TCP 分组字节流 文件-》导出选择分组字节流 查看隐藏 binwalk查看 然后再用搜索 然后导出分组字节流 做题方法 flag明文 直接搜索flag，flag{ flag编码 flag经过16进制编码，或者其他编码 flag-->666C6167 unicode转ascii f-->f 直接上脚

编码转换基础知识学习 各类CTF加解密工具在线（ctrl+F搜索即可） - 逆向菜狗 - 博客园 (cnblogs.com) 常见的编码 进制转换 chr() 把int转换成ascii码 10进制：chr(int(10)) 8进制：chr(int(o157,8)) 16进制：chr(int(x69,16)) 2进制：chr(int(b1111001,2)) Base64编码 Base系列编码 摩斯密码 二维码 ...