摘要：volatility kdbgscan：这个插件可以扫描文件的profile的值，通常扫描结果有多个，只有一个结果是完全正确的，kdbgscan和imageinfo都只适用于windows的镜像 lsadump ： 获取本地认证服务信息，lsass.exe是处理密码变更以及验证尝试登录到计算机的用户 阅读全文

摘要：misc red_blue.png zsteg rar 密码 /*///1258/*/@# 利用base64decode 核心价值观编码 import base64 print(base64.a85decode(b"Ao(mgHXo,o0fV'I2J\"^%3&**H@q.MQ1,V%$1GCdB0 阅读全文

摘要：##0x00:隐写———LSB https://blog.csdn.net/st_andrews/article/details/105353135 上面链接中的写的LSB的介绍很好,工具Stegsolve ##0x01:图片文件格式 JPEG/JPG FF D8(2 bytes)//文件头 FF 阅读全文

摘要：###音频文件 key{e5353bb7b57578bd4da1c898a8e2d767} 参考：https://www.sqlsec.com/2018/01/ctfwav.html 阅读全文

摘要：misc | convert 1.txt中都是数字0和数字1 脚本说明：文件读，转化成字符串，后转化为二进制，后转化为16进制，开头有0x 粘贴至Winhex，选取下方的模式粘贴 可以看到是rar文件，在Windows下一1.rar 保存，解压是一张TF社区的图片，查看文件属性，发现base64编码 阅读全文