CTF之做题总结（一）

最新推荐文章于 2025-11-10 19:30:00 发布
原创 最新推荐文章于 2025-11-10 19:30:00 发布 · 1.9k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文总结了CTF比赛中的密码学题目，包括摩斯密码、栅栏密码和Base64编码的解密方法。还介绍了面对如来十三掌这类特殊密码时的解决策略，涉及'与佛论禅'和ROT13加密，以及最终如何通过多次解密获取答案。

一、Crypto（密码学）

1、摩斯密码

摩尔斯电码也被称作摩斯密码，通过不同的排列顺序来表达不同的英文字母、数字和标点符号。摩尔斯电码由两种基本信号组成：短促的点信号“·”，读“滴”；保持一定时间的长信号“—”，读“嗒”。
下面这道题明显是摩斯密码，这时我们只需要打开摩斯密码翻译器，然后把题目所给的摩斯电码复制粘贴上去，然后进行解密就得到答案了，最后注意按照题目的提交要求提交就可以了。在这里插入图片描述

2、栅栏密码

栅栏密码，就是把要加密的明文分成N个一组，然后把每组的第一个字连起来，形成一段无规律的话。加密原理：先把将要传递的信息中的字母交替排成上下两行；再将下面一行字母排在上面一行的后边，从而形成一段密码。
在这里插入图片描述
我们来看这道题，题目中说的很明显了，小羊翻越了2个栅栏，毫无疑问，这道题就是栅栏密码，我们打开栅栏密码翻译器，然后把题目所给的密码复制粘贴上去，然后设置每组字数，既然小羊翻越的是2个栅栏，那么每组字数设置为2应该就可以了，点击解密，发现设置每组字数为2是正确的。
在这里插入图片描述

3、Base64

Base64是一种基于64个可打印字符来表示二进制数据的方法，是从二进制到字符的过程。Base64编码是使用64个可打印AS

最低0.47元/天 解锁文章
sosoxy
关注
CTF之做题总结（七）
qq_45970607的博客
11-15 1740
#!/usr/bin/python# -- coding: UTF-8 --print(“凯撒密码解密”)#密文str = ‘ggqht{ggQht_gsQ10jsf#@fopwh}’#密钥(平移位数)my = 12print(str,“密钥”,my)print(“密文:”, end=’’)for i in str: mw = ord(i) if (64 < mw < 91):#大写字母 jm = mw + my if jm > 90: jm = (mw - 26
CTF_crypto常见加密密文特征
0pt1mus
02-24 7423
转自个人博客：0pt1mus 我们在刚开始做CTF的crypto的题目时，常会不知道给出的加密后的字符串那种加密方式加密的，因此无法做题，会一个一个的去试，因此这篇文章总结一些常见的加密字符串的特征，供大家查阅。 Jother编码 它是一种运用于Javascript语言中利用少量字符构造精简的匿名函数方法对于字符串进行的编码方式，其中少量字符包括"["，"]"，"{"，"}"，"("，")"，"!...
CTF常见密码总结.docx
04-10
在ctf解题中总结的一些实用的密码（编码方式），非常适合刚入坑的新手参考学习。比如常见的栅栏密码，摩斯电码，还有一些不常见的比如培根密码等等等等，非常全面！！！
CTF 备赛终极手册（天花板级）：全题型答案 + 从隐写到漏洞利用，每步解题流程都附思路！
最新发布
m0_59236602的博客
11-10 976
此题解仅为部分题解，包括：【Crypto】①MD5 ②password ③看我回旋踢 ④摩丝【Misc】①爆爆爆爆 ②凯撒大帝的三个秘密 ③你才是职业选手。
ctf做题总结
qq_20794807的博客
07-07 794
常见出题套路:爆破,爆破随机数/验证码识别等 密码题,包括hash长度扩展/异或/移位加密各种变形/32位随机数过小/ 各种找源码技巧,包括git,svn,xxx.php.swp,*www*.(zip|tar.gz|rar|7z),xxx.php.bak 文件上传,包括花式文件后缀.php345.inc.phtml.phpt.phps,各种文件内容检测协议,伪造X-Forwarded-For
CTF做题总结——第4周
qq_45927819的博客
10-05 685
直接看题： 这时我们查看源码：会发现有一个小链接 进去后会这样显示： 点一下，就出现查阅结束的字样。 我们直接使用抓包-工具
CTF之做题总结（九）
qq_45970607的博客
06-08 767
一、Crypto（密码学） 1、
CTF之做题总结（二）
qq_45970607的博客
10-04 1132
一、Crypto（密码学） 1、Railfence（栅栏密码） 我们先来看一下题目描述： 从题目Railfence（栅栏密码）和题目描述中我们能得到的信息是这道题是栅栏密码，然后题目描述里还提到了一个农妇在栅栏里喂5只小鸡，由此我们可以推测出这道栅栏密码的栏数应该是5，但是解密之后我们发现栏数设置为5不正确，然后试了试其它数字，发现都不是正确答案，在迷惑了好久之后，问了一下同学我才知道还有另一种形式的栅栏密码的存在：W型栅栏密码。知道了这道题是W型栅栏密码，于是在网上搜索了一下相关内容才大概了解了所谓的W
CTF之做题总结（八）
qq_45970607的博客
12-01 1364
一、Crypto（密码学） 1、
CTF之做题总结（六）
qq_45970607的博客
11-07 2432
一、Crypto（密码学） 1、
CTF做题经历
weixin_51563603的博客
10-07 2472
写这个文章呢就是想记录一下我做过且有价值的CTF题目，并且把他们分享出来，希望能对你们也有一点帮助，（当然因为我是新手所以题目可能有点简单，大家见谅） 国庆小游戏 介绍：这个是我们学校非常牛逼的一个社团国庆的时候发布的一个小游戏，里面有许多比较有意思的CTF题目，接下去就开始看经历吧 my_admin 第一题是签到题，直接F12打开源代码查看用户名和密码就可以了，不多讲 HappyGit1 这个就需要一点git和github的基础了，题干说在GitHub上有flag，猜想在GitHub的提交历史里。 首先
CTF做题总结(一)
qwzf
01-14 2477
ctf做题总结一 上个周做了一道MISC题和两道Crypto题。感觉还是总结一下比较好，毕竟做题时查了很多大佬的博客和一些知识点。 1、Crypto-哈夫曼树和哈夫曼编码 题目下载 刚看到这道题时我毫无头绪。毕竟在写这篇博客时，还没有学过数据结构。而哈夫曼树是数据结构里的一个重要部分。于是我便在百度上搜索有关哈夫曼树和哈夫曼编码的知识。。。。。。。。 哈夫曼树 哈夫曼最大的目的是为了解决当你...
CTF解题——[ACTF新生赛2020]crypto-aes（保姆级图解+讲解）
qq_46089119的博客
12-20 6702
【ACTF新生赛2020】crypto-aes图解。
CTF做题小结
qq_46148060的博客
10-13 571
1.栅栏密码 1.定义：所谓栅栏密码，就是把要加密的明文分成N个一组，然后把每组的第1个字连起来，形成一段无规律的话。 不过栅栏密码本身有一个潜规则，就是组成栅栏的字母一般不会太多。 2.栅栏密码的加密方式：把文本按照一定的字数分成多个组，取每组第一个字连起来得到密文1，再取每组第二个字连起来得到密文2……最后把密文1、密文2……连成整段密文。 eg:tn c0afsiwal kes,hwit1r g,npt ttessfu}ua u hmqik e {m, n huiouosarwCniibecesnre
ctf练习---摩斯密码
ruins44的博客
05-12 7811
题目： 嘀嗒嘀嗒嘀嗒嘀嗒 时针它不停在转动 --  ---  .-.  ...  .   嘀嗒嘀嗒嘀嗒嘀嗒 小雨它拍打着水花 -.-.  ---  -..  .   思路：百度一张摩斯密码表，然后根据摩斯密码表把相应的符号翻译出来即可。 翻译后的结果是morsecode 所以答案为wct{morsecode}。
CTF-Show密码学【摩斯码、培根密码】
qq_22841387的博客
06-23 3220
这个题目非常好地融合了摩斯码和培根密码，不仅增强了题目的趣味性，同时也让我们更深入地了解了这两种加密方式。摩斯码和培根密码都是早期通讯中常用的加密方式，它们的独特性在于简单而有效容易记忆和解密，尤其是培根密码，它是一种非常随意的加密方式，加密者可以根据自己的意愿来确定哪个字符代表A，哪个字符代表B，这给加密带来了更多的自由性。
CTF入门教程（非常详细）从零基础入门到竞赛，看这一篇就够了！
2401_82672634的博客
11-15 858
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。MISC（安全杂项）
2023最全CTF入门指南（建议收藏）
m0_74131821的博客
05-23 4223
零基础入门CTF必看
CTF训练-牛刀小试-摩斯密码
dingyuanzhi2168的博客
01-25 515
不原题链接：http://ctf.idf.cn/index.php?g=game&m=article&a=index&id=33 嘀嗒嘀嗒嘀嗒嘀嗒 时针它不停在转动 -- --- .-. ... . 嘀嗒嘀嗒嘀嗒嘀嗒 小雨它拍打着水花 -.-. --- -.. . PS：答案格式wctf{你所知道的} 摩斯密码解密 ...
ctf的USB流量题怎么做
06-07
<think>首先，用户的问题是：“我想了解如何解决CTF竞赛中与USB流量分析相关的题目，请问CTFUSB流量分析题目解法工具技巧”。用户指定了主题：USB流量分析在CTF中的解法、工具和技巧。回顾系统级指令：所有行内数学表达式必须用$...$，独立公式用$$...$$。使用中文回答。生成相关问题。引用末尾添加引用标识如[^1]。参考提供的引用：[1]、[2]、[3]、[4]。尤其是[1]和[4]直接提到了USB流量分析。[1]说："USB流量分析:导出usb.capdata，直接上脚本"，并提到Wireshark。[4]提供了示例脚本："流量分析基础知识学习"，涉及USB-HID协议和Python脚本提取数据。[2]是关于CTF的书籍，[3]是关于CTF的一般介绍。所以，我需要构建一个清晰的回答，帮助用户解决CTF中的USB流量分析题目。回答要结构清晰。关键点：-**CTFUSB流量分析概述**：CTF中的USB流量分析题通常涉及USB设备（如键盘、鼠标）的流量捕获（PCAP文件）。用户需要从流量中提取信息，比如按键序列、鼠标移动数据等。-**核心工具**：-**Wireshark**：用于分析网络流量，包括USB流量。需要禁用USB-HID协议或使用特定设置（从[4]引用）。-**脚本语言**：如Python，用于处理导出的数据（如usb.capdata）。-**解法步骤**：1.捕获和导入流量：使用Wireshark打开PCAP文件。2.过滤和分析：过滤USB流量，导出相关数据。3.数据提取和转换：脚本处理数据（如将按键数据转换为ASCII）。-**具体技巧**：从引用[4]中提取脚本示例：脚本解析usb.capdata，处理鼠标移动和点击。-**常见挑战**：处理键盘按键（如HID协议数据）、鼠标移动、导出分组字节流。-**相关知识点**：USB协议基础，HID（HumanInterfaceDevice）协议。回答结构：1.**引言**：简要介绍CTF中USB流量分析的背景和重要性。2.**解题步骤**：逐步讲解如何解题：-使用Wireshark导入PCAP文件。-设置和过滤（禁用USB-HID或查找相关协议）。-导出数据（如usb.capdata）。-运行脚本处理数据。-示例：键盘输入重建。3.**常用工具**：列出工具，如Wireshark,tshark,Python脚本。4.**技巧和最佳实践**：-如何从Wireshark导出数据。-脚本编写技巧（如处理键盘映射）。-常见错误和解决方案。5.**生成相关问题**：在末尾添加相关生成的问题。6.**引用**：在适当的地方添加引用标识，如从引用中获取信息时。生成相关问题：§§相关问题§§-类似系统级指令示例："§§相关问题§§"-问题要相关到USB流量分析或CTF，如：1.如何配置Wireshark进行USB流量分析？2.如何处理USB键盘的流量提取？3.CTF中有哪些其他类型的流量分析题？确保使用中文回答。具体内容：-从引用[1]："USB流量分析:导出usb.capdata，直接上脚本"-引用[4]的脚本：Python脚本处理鼠标移动数据。-补充：USB键盘分析，常见HID使用描述符，按键码转ASCII。完整回答提纲：1.**理解CTFUSB流量分析**：在CTF比赛中，USB流量分析题目通常提供USB设备的流量捕获文件（如PCAP），玩家需要从中提取关键信息，如键盘输入、鼠标点击或文件传输数据。2.**关键工具**：-**Wireshark**：主流流量分析工具[^1]。在Wireshark中，打开PCAP文件，可能需要禁用USB-HID协议（Edit->Preferences->Protocols->DisableUSBHID）以防止自动解析[^4]。-**tshark**：命令行版本的Wireshark，用于批量处理导出数据。脚本示例：`tshark-rtest.pcap-Tfields-eusb.capdata>usbdata.txt`[^4]。-**Python脚本**：编写脚本处理导出的数据。3.**解题步骤**：-步骤1:使用Wireshark导入文件。-步骤2:过滤USB流量（在过滤器中输入usb）。-步骤3:导出usb.capdata（右键选择数据->ExportPacketBytes）。-步骤4:使用脚本处理数据（示例Python脚本提取按键）。4.**示例脚本解释**：引用[4]的脚本处理鼠标数据：```python#导入数据keys=open('usbdata.txt','r')#处理移动和点击```对于键盘，类似地提取按键码，并映射到ASCII。5.**技巧**：-键盘分析：USB键盘数据通常有按键码，需要映射到字符。-鼠标分析：处理坐标移动和点击。-其他：检查文件传输（如OBEX）。6.**生成相关问题**：在末尾。添加引用：在每个参考的段落末尾加上[^1],[^2],等。引用来源：-[^1]来自引用[1]-[^4]来自引用[4]-[^2]来自引用[2]，一般CTF知识。-但用户指定了USB流量分析，所以主要用[1]和[4]。最后，相关问题：§§相关问题§§1.如何从USB流量中提取键盘输入？2.Wireshark中如何处理USB-HID协议的数据？3.CTFUSB流量分析的常见挑战有哪些？</think> ### CTF USB流量分析解题指南：解法、工具与技巧 在CTF（Capture The Flag）竞赛中，USB流量分析题是一类常见的题目类型，通常涉及从USB设备（如键盘、鼠标或U盘）的流量捕获文件（PCAP格式）中提取隐藏信息或重建关键数据。这种题目测试玩家的流量分析能力和脚本处理技巧。以下我将基于系统指令和站内引用[^1][^4]，逐步讲解解法、常用工具和实用技巧。回答结构清晰，帮助您高效应对这类题目。 #### 1. **解题步骤** 解决USB流量分析题的关键在于**数据提取和数据转换**。整个过程通常分为四步： - **步骤1：导入和过滤流量数据** 使用流量分析工具（如Wireshark）打开提供的PCAP文件。在Wireshark中，应用过滤器 `usb` 或 `usb.capdata` 来聚焦USB流量。有时需要禁用不必要的协议以优化分析： - 示例：在Wireshark菜单中，选择 `Edit` > `Preferences` > `Protocols`，禁用 `USB-HID` 协议，以防止自动解析干扰原始数据提取[^4]。 - 这一步的目标是识别关键数据包，如键盘输入或鼠标移动的源头。通常，题目中的流量来自HID（Human Interface Device）设备，如键盘或鼠标。 - **步骤2：导出原始数据** 从Wireshark导出 `usb.capdata` 字段（包含USB设备的原始字节数据）： - 使用命令行工具 `tshark`（Wireshark的命令行版本）批量导出： ```bash tshark -r input.pcap -T fields -e usb.capdata > usbdata.txt ``` 这会将所有 `usb.capdata` 数据写入文本文件 `usbdata.txt`，方便后续处理[^4][^1]。 - 或者，在Wireshark GUI中，选择特定数据包 -> 右键点击 `Export Packet Bytes` 或使用 `File` > `Export Packet Dissections` 功能。 - **步骤3：处理数据并重建信息** 编写脚本（通常用Python）处理导出的数据文件（如 `usbdata.txt`）。关键操作包括： - **解析原始字节**：将十六进制字节转换为可读数据。 - **重建输入序列**：例如，对于键盘流量，映射USB按键码到ASCII字符（键盘键码表标准如 `HID Usage Tables`）。 - 示例脚本（基于引用[^4]的鼠标流量处理代码，修改为键盘示例）： ```python # 读取导出的USB数据文件 data_lines = open('usbdata.txt', 'r').readlines() output = open('flag.txt', 'w') # 输出文件 # 遍历每一行数据，忽略无效行 for line in data_lines: if len(line.strip()) < 8: # 过滤无效数据（如空白行） continue # 提取按键码：假设键盘数据，按键码在偏移位置 key_code = int(line[4:6], 16) # 提取第4-6字节并转十进制 # 映射按键码到ASCII（示例键盘映射） if key_code in key_map: # key_map是自定义字典，如 {0x04: 'a', 0x05: 'b'} char = key_map[key_code] output.write(char) # 写入ASCII字符 output.close() print("重建完成！查看flag.txt") ``` - **鼠标流量处理**：类似地，处理鼠标坐标（如X和Y偏移），还原鼠标移动路径或点击位置（参见引用[^4]中的代码逻辑）[^4]。 - **步骤4：查找和验证flag** 分析脚本输出的文本或图像（如鼠标路径图），检查常见flag格式（如 `flag{...}` 或Base64编码）。 - 技巧：结合 `strings` 工具或手动查看输出，确保处理特殊字符（如删除键，需在脚本中过滤）[^1]。 - 真实案例：在CTF题目中，成功输出如 `flag{secret_code}`，即可得分。 #### 2. **常用工具** 解决USB流量分析题离不开以下工具： - **核心工具：** - **Wireshark**：主流流量分析工具，用于导入、过滤和导出PCAP文件。特别支持USB协议分析[^1]。 - **tshark**：命令行版本，适合自动化和脚本处理（如批量导出数据）。 - **Python脚本**：处理 `usb.capdata` 的灵活工具，使用 `pyshark` 库可简化流程。示例脚本见引用[^4]。 - **辅助工具：** - **Key-Mapping 脚本库**：如GitHub上的开源脚本（如 `usb-keyboard-parser.py`），可直接转换按键码。 - **WireEdit**：高级流量编辑器，用于手工修正或解码USB流量。 - **HID Tools**：如 `hid-usage` Python库，自动映射USB按键码。 这些工具结合使用，能快速应对CTF题目。Wireshark是核心起点，脚本处理是关键成败点[^4]。 #### 3. **实用技巧与最佳实践** - **技巧1：识别流量类型** - **键盘流量**：常见特征是数据包中包含按键码（如 `0x00` 表示无按键）。需要构建key_map字典映射到ASCII。 - **鼠标流量**：数据包包括X/Y坐标偏移（如引用[^4]脚本）。处理时累加移动量来重建轨迹。 - **文件传输流量**：检查 `USB Mass Storage` 或 `OBEX` 协议，直接在Wireshark中导出完整文件。 - **技巧2：脚本优化** - **过滤无效数据**：在脚本中添加检查，如丢弃长度异常的字节序列（避免噪音数据）。 - **处理特殊字符**：如删除键（USB码可能为 `0x08`），脚本应识别并移除上一个字符。 - **使用预定义映射**：在Python中定义标准键盘映射，减少计算错误。 - **技巧3：调试与验证** - **逐步测试**：先用小样本数据测试脚本，确保映射正确。 - **组合工具**：如导出数据后运行 `od` 或 `xxd` 工具辅助查看原始十六进制。 - **参考HID标准**：查阅在线HID描述符表（如usb.org），精确映射按键码。 通过实践CTF题，这些技巧可显著提升解题效率[^4][^1]。 #### 总结 CTF USB流量分析题的解法核心是 **Wireshark导入数据 + tshark导出 + Python脚本处理重建**。掌握USB协议基础和脚本编写是关键。引用[^1]和[^4]提供了实战示例，建议通过真实CTF题（如开源题目库）练习。记住：多练习脚本编写和协议分析是提高的最快途径[^1][^4]。 [^1]: 流量隐写与Wireshark使用——ctf公开课笔记记录，强调Wireshark在USB流量处理中的基本操作。 [^4]: 流量分析基础知识学习，提供USB流量处理脚本实例和关键步骤解析。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值