2023年11月16日14:44:28评论42 views字数 391阅读1分18秒阅读模式

未知的加密

爆破压缩包

使用010 Editor打开文件后，在文件末尾发现了如下内容：

翻译过来意思是，密码是SiertingXXXX，其中X是纯数字，也就是密码格式是Sierting0000这样的，那么现在需要爆破密码，爆破得到密码Sierting2023。

解压得到虚拟硬盘文件。

使用DG分区工具，可以很方便的打开虚拟磁盘文件，将虚拟磁盘中的enc文件拿出来。

根据提示，应该是使使用类似TrueCrypt这样的软件进行的加密，直接打开则无法打开。

使用VeraCrypt对其进行加载即可

使用密码Sierting2023进行解密，获得了.flag.swp文件和一个hint

Hint信息没什么用

直接放到Linux环境，vim -r .flag.swp进行恢复（当然，直接文本文档也可以看到）

原文始发于微信公众号（中学生CTF）：“技能兴鲁”-网络安全赛项-初赛 - Misc - 未知的加密

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。