CTF之杂项总结

标签：效果   zip   题目   encode   包含   方式   可见   基本   前言   

0x00前言

　　1 刚入门CTF，做了几道隐写类的题目后，对隐写有了很大的兴趣，然后慢慢从隐写逐渐转型到杂项。总结出来，也是对这段时间的一个总结。

　　2 杂项

　　3 我认为杂项是进入CTF竞赛领域，培养信息安全的最佳入口。杂项所涉及的工具多样，内容丰富，出题形式多样，可以快速的扩散自己的思维，让自己脑洞大开。

　　　不仅如此，通过杂项

0x01 图片分析

　　1.PNG

　　　　(1)文件署名域（文件头信息）

　　　　png格式文件用8字节文件署名域来标识文件是否是PNG文件。

　　　　十进制数 137 80 78 71 13  10  26  10

　　　　十六进制数89 50 4e 47 0d  0a  1a  0a

　　　　(2)文件头数据块IHDR,(header chunk)，它包含有PNG文件中存储的图像的基本信息，是数据块中第一个出现在PNG数据流中的数据块，而且只能出现一次。而我们主要关注的

　　　　就是图像属性中的图像宽度和长度两个值。

　　　　(3)文件结束数据块IEND(image trailer chunk)：它用来标记PNG文件或者数据流已经结束，并且必须要放在文件的尾部。

　　　　　十六进制：　00 00 00 00                         49 45 4E 44                                   AE 42 60 82

　　　　　　PNG文件头末尾的12字节是不变， 数据长度永远是0字节，然后是IEND标识符，后面是CRC校验码也是不变的。

　　2.JPG,JPEG

　　　　 (1)JPG格式是一种有损压缩格式，现在能用到的就是文件头和文件尾

　　　　　　文件头：0xFFD8  文件尾： 0xFFD9

　　　　现在还没有碰到过一些直接修改属性的题目，一般遇到JPG类型的图片，隐藏内容都是追加形式，附加在文件尾0xFFD9后面，来达到隐藏的效果。

　　　　(2)相关工具：Stegdect

　　3.GIF

　　　　(1)文件头

　　　　　　GIF文件头由两部分组成 文件署名和版本号组成

　　　　　　所以文件头有两种  分别是 GIF89a  和 GIF87a

　　　　(2)相关工具：Gifsplitter  ,可以分离出来每一张图片。

　　4.LSB

0x02 音频分析

 　　1.MP3隐写

　　　　目前看到的大多数题目都是使用的MP3隐写，就是通过MP3Stego这个工具进行隐写，这种隐写方式都会在某处隐藏一个密码，用来进行MP3音频的提取。

　　　　软件命令：

　　　　　encode  -E  hidden_text.txt -P password  a.wav  b.mp3

　　　　　decode -X -P password b.mp3

　　2.频谱隐写

　　　　在一段音频中通过添加第三段频谱来达到数据隐藏的效果。

　　　　·我们一般用audacity这个软件进行分析

0x03 压缩包分析

 ·　1.文件头，CTF题目中常常可见修改后缀名的事情，所以我们必须清楚记得每种文件格式的文件头，才可以快速判断文件真实的数据格式

　　　　(1)Zip

 　　　　zip压缩包在题目中非常常见。

　　　　文件头标识：50 4B 03 04    前两位的ASCII码是PK，是zip格式文件创世人的名称缩写

　　　　(2)Rar

　　　　文件头：52 61 72 21 1A 07 00 

　　2.解压

　　　 CTF遇到压缩包，大多数情况下都是有密码的。

　　　　而解开压缩包，一种是从其他途径获得密码，比如社工。一种就是通过工具使用不同的攻击方法获取密码

　　　　工具方法：

　　　　(1)爆破

　　　　(2)CRC碰撞

　　　　(3)明文攻击

　　　　(4)伪加密

未完，只是写出了大体的框架

CTF之杂项总结

标签：效果   zip   题目   encode   包含   方式   可见   基本   前言   

原文地址：http://www.cnblogs.com/Triomphe/p/7768945.html