2025年9月17日
编码
摘要： 常见编码 中文编码 base64(base)家族 rot13(rot家族) 凯撒密码 栅栏密码 维吉尼亚密码 Ook!密码 BrainFuck密码 摩斯密码 敲击码 简单替换(强行爆破) 字符编码 ascii编码 unicode编码 python3默认采用Unicode编码，python2默认采用a 阅读全文
posted @ 2025-09-17 22:46 voasem-9 阅读(11) 评论(0) 推荐(0)
图片结构
摘要： 图片分析简介 图像文件有多种复杂的格式，可以用于各种涉及到元数据、信息丢失和无损压缩、校验、隐写或可视化数据编码的分析解密，都是 Misc 中的一个很重要的出题方向。涉及到的知识点很多（包括基本的文件格式，常见的隐写手法及隐写用的软件），有的地方也需要去进行深入的理解。 元数据（Metadata）[ 阅读全文
posted @ 2025-09-17 15:30 voasem-9 阅读(24) 评论(0) 推荐(0)
图片
摘要： 常用工具 binwalk foremost winhex 010 file stegsolve zsteg F5 Stegdetect Steghide outguess exiftool stegseek 解题思路 一.未知文件类型 当文件没有后缀名或者有后缀名却无法打开时，我们需要去识别图片类型 阅读全文
posted @ 2025-09-17 14:41 voasem-9 阅读(24) 评论(0) 推荐(0)
取证
摘要： 分类 内存取证 经常利用volatility分析 取证文件后缀 .raw、.vmem、.img 常用命令(imageinfo，pslist，dumpfiles，memdump) 可疑的进程（notepad，cmd） 和磁盘取证结合起来考察 了解部分操作系统原理 常见文件后缀dmg，img 命令 py 阅读全文
posted @ 2025-09-17 10:01 voasem-9 阅读(21) 评论(0) 推荐(0)