MISC - 第二天(wireshark,base64解密图片，zip文件伪加密，LSB二进制最低位，ARCHPR工具)

前言

• 各位师傅大家好，我是qmx_07，今天给大家讲解杂项
  

乌镇峰会种图

• 使用了stegsolve工具，查看更多信息
  
• 发现flag信息
  
• 更改为html后缀
• flag{97314e7864a8f62627b26f3f998c37f1}

wireshark

• 看题目是 分析pacp数据包，通过网站登录 验证，通过post方式进行提交数据
• 介绍：网络封包分析工具，可以设置各种数据包过滤规则
  
  
• 设置过滤条件http.request.method == POST 寻找以post方式提交的数据包
• flag{ffb7567a1d4f4abdffdb54e022f8facd}

知识点讲解

• 通过 url 地址栏访问的数据，通常是以GET方式访问
• 通过登录框 账号、密码验证 传输到后端校验数据，这种通常是以POST方式访问

N种方式解决

• 下载附件后，发现是个exe程序，运行没有任何效果，尝试拖拽到WinHex查看

winHex

• 介绍：磁盘编辑工具,支持十六进制编辑，数据格式转换
  
• 发现exe文件头部是data:image/jpg;base64
• 印象中 jpg图片，似乎不是base64加解密的，尝试数据解密看看
• base64加解密网站：https://onlinetools.com/image/convert-base64-to-image
  
• 通过base64加解密，出现一个二维码，扔到QR research检索看看
  
• flag{dca57f966e4e4e31fd5b15417da63269}

基础破解

• 看题目说明 好像是压缩包暴力破解

ARCHPR

• 介绍：支持多种文件格式 ZIP、RAR、ACE等常见的压缩文件，多种破解方法:暴力破解,字典破解,掩码破解

• 设置口令长度
  
• 破解密码，为:2563
  
• 64编码 尝试解密
  
  flag{70354300a5100ba78068805661b93a5c}

文件中的秘密

• 附件是一张图片，尝试stegsolve工具检索相关信息
  
• 发现flag信息
  flag{870c5a72806115cb5439345d8b014396}

LSB

• 打开附件，发现了一张图片，尝试使用stegsolve工具检索相关信息
• 通过题目描述，可能与最低有效位有关，可能使用LSB算法来隐藏信息
  
• 将Red、Green、Blue全部设置为0，使用LSB将二进制最低位提出，保存png图片
  
• 使用QR research工具检索
  
• flag{1sb_i4_s0_Ea4y}

知识点讲解

• 最低有效位（Least Significant Bit）：
  一个二进制数中的每一位都有其权重，最低有效位是指在一个二进制数中，权重最低、对数值影响最小的那一位。
• 例如，对于二进制数 “1011”，最右边的 “1” 就是最低有效位。
• 在数据处理、加密、信息隐藏等领域经常会涉及到对最低有效位的操作。
• 比如在图像隐写术中，LSB 算法就是利用图像像素值的最低有效位来隐藏信息

ZIP伪加密

• 将09 改为 00
  
• flag{Adm1N-B2G-kU-SZIP}

知识点讲解

了解zip包的基本构造

• 压缩源文件数据区标识：即当头文件是504B0304时，则表示文件类型为zip压缩包。
• 第一个全局方式位标记：即下图中在数据区标识后两位的0900，这个是判断文件有无加密。
• 压缩源文件目录区标识：即下图中出现的504B0102。
• 第二个全局方式位标记：即下图中在目录区标识后四位的0900，这个是判断文件是否进行了伪加密。
• 压缩源文件目录结束标识：即为504B0506时，标识目录区结束。

判断zip压缩包是否为伪加密

• 无加密

压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为00 00

• 伪加密

压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为09 00

• 真加密

压缩源文件数据区的全局加密应当为09 00
且压缩源文件目录区的全局方式位标记应当为09 00

总结

• 我们介绍了wireshark的使用，http流量包的相关知识，winHex工具，base64加解密，zip文件的伪加密，LSB二进制最低位，以及ARCHPR暴力破解工具