misc方向题型总结

图片隐写

1.直接在图片中查看

3.补全二维码

4.放入jd-gui

5.binwalk分离
binwalk在玩杂项时是个不可缺的工具。
–最简单的,在玩隐写时,首先可以用它来找到其中的字符串
例如:
在铁人三项,东北赛区个人赛中,有一道题
它直接给了一个文件,没有后缀,不知道是什么文件
先binwalk下,命令就是直接binwalk 文件名。返回了一个字符串信息,发现 pohsotohp,是Photoshop的倒写。将文件用Python脚本倒写后,用图片工具打开发现flag。找字符串的信息也可以用stegsolve
–判断类,一个图片中藏有一个压缩包,或者有其他图片,或者这就是一个压缩包,改了后缀而已
例如:binwalk一张图片后发现里边有另一张图片的信息,可以用dd工具或者winhex根据位置将另一个文件提取出来
–解压类,binwalk后发现是Linux的文件系统或者是固件的文件,
binwalk -eM,直接将文件解压出来。
–binwalk里面就有分离文件的功能。binwalk -D=jpeg oddpic.jpg 这样就可以,-D=类型就会分离出那种类型的文件到一个文件夹里

6.foremost分离

7.放入winhex
–直接查看
–修改高度
–伪加密
–修复文件头

8.放入stegsolve

–LSB隐写
–利用stegsolve的合成功能

9.逐帧分离

10.linux挂载文件

11.zsteg工具

音频隐写

audacity查看音谱图

压缩包类

1.暴力破解
2.伪加密(修改文件头)
3.改后缀为zip

流量包分析

1.直接搜索字符串
2.HTTP POST请求
3.追踪TCP流
4.http筛选
5.NFS数据流分析
6.分离数据保存为图片

加密类


1.base16
2.brainfuck
3.变种十六进制
4.与佛论禅+rot13
5.变种摩斯密码
6.键盘密码
7.凯撒

在这里插入图片描述

游戏类

有可能通过修改器,有可能靠细心,当然也有可能直接硬玩就能过

扫描条形码

词频分析

脑洞类

### CTF竞赛中Misc题型介绍 杂项(Miscellaneous, Misc题目涵盖了广泛的知识领域和技术,通常涉及逆向工程、隐写术、密码学基础以及各种计算机科学基础知识[^1]。这类挑战旨在测试参赛者解决实际问题的能力和创造力。 #### 隐写术实例分析 隐写术是一种隐藏秘密信息的技术,在图像文件中嵌入不可见的数据就是一个典型例子。通过修改图片的最低有效位来存储额外的信息而不改变视觉效果。为了检测并提取这些隐藏消息,可以利用专门工具如`steghide`或编写自定义脚本进行处理: ```bash $ steghide extract -sf image_with_hidden_data.jpg ``` 上述命令尝试从未知源文件中恢复潜在的秘密内容[^2]。 #### 基于网络流量捕获的任务解析 当面对基于PCAP包捕捉的日志时,Wireshark成为不可或缺的选择之一。它允许深入审查HTTP请求/响应流,识别异常模式,并最终定位到flag所在位置。例如过滤特定端口上的通信会话可以帮助缩小范围: ```bash tcp.port eq 80 or tcp.port eq 443 ``` 此表达式用于筛选出Web服务相关的传输记录以便进一步调查[^3]。 #### 社交工程案例研究 社交工程技术往往依赖心理学原理诱导目标泄露敏感资料。模拟钓鱼邮件攻击场景下,仔细检查发件人地址、链接URL结构及其指向页面的安全属性至关重要;任何细微差异都可能是精心设计好的陷阱提示[^4]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值