zip伪加密 zip文件是由3部分组成压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志在压缩源文件数据区有个2字节的 全局方式位标记 ,在压缩源文件目录区也有个2字节的 ...
【杂项入门-zip明文攻击】
zip明文攻击所谓明文攻击就是已经通过其他手段知道zip加密文件中的某些内容,比如在某些网站上发现它的readme.txt文件,或者其他文件,这时就可以尝试破解了,例如我今天刚做了一个明文攻击的小题目...
CTF杂项之音频及视频隐写
CTF 题目主要使用的隐写策略,主要分为 MP3 隐写,LSB 隐写,波形隐写,频谱隐写等。本篇文章中使用到的几个工具 :● Audacity,ocenaudio音频编辑的工具软件● Mp3stego...
【杂项入门-音频相关入门题】
音频相关的 CTF 题目主要使用的隐写策略,主要分为 MP3 隐写,LSB 隐写,波形隐写,频谱隐写等。杂项第一题: 旋转跳跃https://ctf.bugku.com/files/5ca9828f7...
Binwalk:后门(固件)分析利器
近期网络上爆发的厂商固件后门漏洞,如D-LINK 腾达路由器后门时用到的分析工具是Binwalk,最近又更新到最新版本。周五抽空翻译了下工具使用方法和例子。 Binwalk介绍 Binwa...
stegsolve---图片隐写查看器
今天做CTF隐写术的题偶然发现一隐写图片查看的神器------stegsolve,分享给大家stegsolve下载地址:http://www.caesum.com/handbook/Stegsolve...
CTF中压缩包解密的几种常见方式
压缩包解密通用方法:1.用winhex打开,搜索字符pass 、 key 等,查看是否有含有压缩包密码2.如果要爆破:先0-6位数字来一遍3.如果爆破不成功可以根据题意或者社工 猜密码组合。例如某用户...
【杂项入门-压缩包】杂项入门题
杂项第五题: 眼见非实(ISCCCTF)下载文件后,用UE打开发现文件头为50 4B 03 04说明是一个压缩文件,还可以看到其中有.docx文件更改文件后缀为 .zip 解压后发现 这个文...
【杂项入门-隐写术】杂项入门题
杂项第一题: 签到题就是签到题,关注后得flagflag{BugKu-Sec-pwn!}杂项第二题: 这是一张单纯的图片打开后http://123.206.87.240:8002/misc/1.jpg...
App渗透测试流程和技巧
App安全学习项目项目地址:https://github.com/Brucetg/App_SecurityAndroid 渗透测试学习手册项目地址:https://wizardforcel.gitbo...
快,带你一起破解JetBrains全家桶注册码!!!
公众号关注 “菜鸟要飞”设为 “星标”,和10万程序员一起成长!先声明,这次“破解”活动,是官方特意推出的!一方面是为了给开发者提供注册码的福利但也不会轻易给你,二是提高大家版权意识!希望大...
如何脱壳加固过的Apk并利用其API“走近库”
0x00 寻找突破口 打开首页,emm就一个登录页面,没了随便写点东西提交看看 天生手欠的我一不小心就多输了一个单引号 WDNMD,除了数字和字母其他都不行? 这叫我怎么测? 刚刚要放弃,就在这时,首...
861