看雪 - 30 小时教你玩转 CTF
# 编码
实体编码
- 8 位 -> 可转换成 16 进制
- 7位编码 -> ascii 可打印字符 8 位, 但第一位一定为 0
# Base
|
|
# 其他
ADFGX密码
aaencode密码
•解密网站：http://utf-8.jp/public/aaencode.html
BrainFuck密码
•解密网站：[https://www.splitbrain.org/services/ook](
https://www.splitbrain.org/services/ook
JSFuck •解密网站： http://www.jsfuck.com •或者在Console运行(对, 这是可以运行的 JS 代码)
# Misc
# 图片隐写
JPG 文件头 FFD8
GIF 考察:
- GIF89a / GIF87a
- 每帧之间的时间间隔
- 逐帧查看
|
|
# LSB 隐写
- Least Significant Bit
- 用颜色的二进制最后一位藏数据
- StegSolve
# PIL 库 根据色彩通道生成图片
# 改变高度
- 如果用 010 Editor 打开改变了高度宽度的图片, 左下会提示 chunk0 CRC 与期待不符
# 音频隐写
- 注意 EXIF 信息(这里是标题, 艺术家, 星级 …)
- mp3:
- 有损压缩(意味着能隐写的地方少, 往专用工具方向想, 或者波形频谱)
- Mp3Stego(压缩)
- 波形和频谱
- wav
- Audacity/Adobe Audition
- 常见的几种解法
- 开头/结尾/大段空白里找奇怪的波形
- 直接看频谱
# 文档隐写
文档经常只是辅助其他考察, 不会作为主要考察点
Word
- 隐藏文字(设置)
- 白底白字
- 行间距, 字体编码
- 新版(docx, pptx…) 都可以用 zip 读取, 是 doc+素材+xml
- 用编辑模式(比如用图片挡住文字)
- metadata(工具: pdfinfo)
- 隐藏内容(屏幕外的内容, 可以藏东西的装饰)
- 文件头 24 50 44 46
- 用库, pdf.js,
- Extract Text from a PDF — pypdf 4.3.0 documentation
隐写工具: wb4stego4open
# 固件和磁盘镜像
- 可能作为解题的第一步
- 多个文件结合的结构
- 工具: binwalk -e, foremose, dd
- 磁盘镜像: mount 挂载
# 压缩包隐写
# zip
文件头
- 50 4B 03 04
- PK!
核心目录区
- 记录压缩包里的文件目录
- 数据区有几个文件, 目录区就有几个对应条目
- 50 4B 01 02
数据区
- file header (50 4B 03 04)
- + file data (压缩数据)
- + data descriptor * n
ZIP 伪加密
- 修改核心目录区的加密标志位, 将未加密的文件伪装成加密了的
- 核心目录区开始的第 9, 10 byte, 0 表示未加密, 9 已加密
# rar
文件头
- 52 61 72 21 1A 07 00
- Rar!
格式
- 标记块(固定的数据?)
- 压缩文件头块
- CRC 2 bytes
- Head type, 1 byte, 固定为 74(块类型)
- 一些属性的标记位
- 第 24 byte, 加密标志位, 0 表示未加密, 1 表示已加密
# 压缩包解密
爆破
- 根据题目提示，暴力尝试密码
- 掩码攻击: 题目提示部分密码特征，尝试攻击
- 工具：ARCHPR
CRC32碰撞
- CRC32是ZIP默认计算的未加密文件内容的一段校验码
- 即相同的文件内容 -> 相同的校验码； 不同的文件内容 -> 不同的校验码
- 性质类似哈希函数
- 如果 文件长度很小 (<4字节), 加密密钥很长, 直接爆破文件内容
明文攻击
- 压缩包有多个文件, 其中有的文件内容可能已知, 导入软件中尝试
- 比如 readme.txt
- ARCHPR
主流格式压缩包密码破解方法+字典枚举 整理+工具 - 『脱壳破解区』 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn
# 密码学
-
古典密码: 密码体系的安全性取决于算法的保密
-
现代密码: 密码体系的安全性取决于密钥的保密
-
=> 解决算法的保密问题(不用保密算法也能要安全性)
-
对称密码: 加密密钥和解密密钥相同
-
非对称密码: 加密密钥和解密密钥不同
-
=> 解决密钥的传输问题
Python 现代密码库 pycryptodome