HGAME 2020 misc
week1
每日推荐
拿到Wireshark capture file后，按常规思路，用foremost命令拿到一个加密的压缩包，之后文件->导出对象->http,看到最大的一个文件里面最后提示密码是6位数字，修复了加密压缩包，爆破，暴不出来，菜就完了。
赛后看了大佬wp
1、用HxD打开最大的文件，注意到有PK，将前面多余的数据删除，爆破
2、用audacity打开mp3，查看频谱图
week2
只做出1道（所见即为假），呜呜
地球上最后的夜晚
1、No password.pdf
下载工具：wbStego,pdf（http://wbstego.wbailer.com)，放进工具，得到：Zip Password: OmR#O12#b3b%s*IW
2、Last Evenings on Earth.docx
用HxD打开，发现文件头是PK(504B),果断改为zip
考点：pdf隐写 文件头
Cosmos的午餐
1、参考https://blog.csdn.net/nimasike/article/details/80887436配置好SSL
2、文件->导出对象->http，找到最大的文件是6103分组（或者过滤http)
发现PK
直接save最大的一条
3、解压出来的图片名就提示是outguess隐写(password提示在图片注释）
得到： https://dwz.cn/69rOREdu
4、QR Research扫描二维码.
学到的知识点：http流量解密
week3
只做出三重隐写
三重隐写
1、You know LSB.wav是音频中的lsb隐写
Stegano key: uFSARLVNwVIewCY5
2、上裏与手抄卷.mp3，用MP3Stego工具
在txt中得到：Zip Password: VvLvmGjpJ75GdJDP
3、Unlasting.mp3,用HxD打开，发现PNG，把前面多余的数据删掉，得到一张条形码（或者分离也可）
扫描条形码，得到：AES key: 1ZmmeaLL^Typbcg3，就是flag.crypto的password。
日常
1、用github上找的盲水印脚本，在图片右下角放大，得到：
VeraCrypt Password is
X0YAlGDuZF\(echCy
X0YAlGDuZF\)echCy就是VeraCrypt加密容器的加密密码
2、对ogg 文件foremost得到一个名为“Container”的文件，用CeraCrypt工具加载得到3个文件：
①txt文本中有段md5，得到:happy2020
②用mimikatz读取cookie,命令：
dpapi::masterkey /in:D:\richang\S-1-5-21-3375469711-1363829938-1291733684-1001\S-1-5-21-3375469711-1363829938-1291733684-1001\20dfa1c6-d232-40cd-89ec-5678b380920b /password:happy2020
dpapi::chrome /in:B:\Cookies /masterkey:d96b6c13bda8659a94dc8993a14f7ec53395848eff271999d734adbc7880633f9684 c38789c67b57f14b9834c852f11f80c14ad15f755ab990691fc9fd710b4d
学到的点：用CeraCtypt提取加密Container、利用mimikatz读取Cookie
美人鲸
1、先下载镜像
docker pull zhouweitong/hgame2020-misc:week3
