For_news_in_6th_week

2023 秋季学期 六周集训 Misc方向

by 高鹏鸿、密语

写在前面，记录和交流是一个很好的习惯，建议可以自己先搭建一个博客用于存储自己的做题记录以及方便交流。还有，对于Misc方向，灵活应对十分重要，一定要善用搜索引擎。

还有一点，给大家做的题有些能在网络上搜索到，大家实在实在坐牢很久了再去搜索

工具

• 搜索引擎 新手必学

• LinuxProbe Linux学习

• VMware 虚拟机平台，建议在VMware里安装一个kali系统，里面有许多预装工具

  • binwalk 固件映像提取
  • foremost 图片文件分离
  • zsteg 自动化图片分析工具

• 010editor（或者winhex） 十六进制编辑器和磁盘编辑器

• Stegsolve 图片隐写解析器

• BlindWatermark 盲水印分析

• Audacity 音频分析

• Wireshark 流量分析

• silenteyes 图片隐写工具

• white_space&snow 文本隐写工具

• RX-SSTV 慢扫描电视

• Cyberchef 各种编解码

• Advanced Archive Password Recovery 压缩包密码爆破

• Easy Python Decompiler 简单python反编译

• steghide 图片音频隐写工具

• CRC32爆破 crc校验值爆破

• Vigenère Solver 维吉尼亚密码爆破

• npiet 一种奇怪的编码方式

等等等等，会逐渐遇到的

---

练习题目列表：

所有原创题的flag请私聊出题人验证正确性。
出题人QQ:2861126078/2838108306

图片隐写：

• BUUCTF-大白

• BUUCTF-LSB

编码：

• 攻防世界-看雪看雪看雪

• 攻防世界-来自银河的信号

• 原创：Base套娃

29445165525B46314C2536455E614D6E3455404A3F5B623B51265244384473547B252F67245F4E706853326A60777969444D4F3060304E4E73342142695A7E573A375D67545B566451386C634D44236546643F2F4E6B294D59555E347E777D71236F553D646F38532F21312F6E4F586948756466752950483E4C4031312E2C667429293359374F366B323A573F6D42584E67693B382E4A4E314E4D3B3A785E7036214D334F773C47394F6966384458634063672F57304E76444D455D265B4F61786C4766782B676B5E246A3F335045533769634B663E5D6923237D54216C2E53794A667848313D703C4955332F3835642E7A3230743D623126543D506B44

​ hint: Basecracker

​ flag格式为：flag{}

• 原创：ROT同学的新围墙

sn{01&sarnr1gef1t*}ytEg3&rP_e_arrga*!

​ flag格式为：flag{}

音频隐写：

• 原创：这个音频里到底藏了什么呢
  附件链接：https://pan.baidu.com/s/1Kuv-8B_qwo07IYHjFYTS9Q
  提取码：y1vc

流量分析：

• 攻防世界-流量分析2

• BUUCTF-Wireshark

• BUUCTF-USB

文件附加：

• 原创：真的只是一张图片

  链接：https://pan.baidu.com/s/18KM1-Jyl1Pxdf-lzuTuU1A?pwd=vjcj
  提取码：vjcj

• 原创：又红又专

  链接：https://pan.baidu.com/s/1x8FEszADMY_cIFOppyuYqQ?pwd=b7mj
  提取码：b7mj

Python反编译

• 攻防世界-test.pyc

CRC爆破

• 原创：$FuckCRC$

  题目描述：我在哪里呢？flag格式为flag{X_X_X_X}，内容为我所在小区的名字，一个X一个字

  链接：https://pan.baidu.com/s/1Ee1jJa9tZYPQoY5PLoMUqg?pwd=hash
  提取码：hash