CTFShow 萌新区杂项 10 题实战隐写与密码学 8 类工具链应用指南1. 隐写与密码学入门基础对于刚接触CTF竞赛的新手来说杂项(Misc)和隐写术(Steganography)往往是第一个需要攻克的难点。这类题目通常涉及文件分析、数据提取和密码破解等多个技术领域需要掌握一系列专用工具的使用方法。常见隐写技术分类文件隐写利用文件格式特性隐藏信息图片隐写LSB、EXIF、分帧分析等音频隐写频谱分析、波形修改压缩包隐写伪加密、CRC爆破在CTFShow萌新区以下工具链将成为你的得力助手基础工具链 1. WinHex - 十六进制编辑器 2. Audacity - 音频分析工具 3. Stegsolve - 图片隐写分析 4. JPHS - JPEG隐写工具 5. Binwalk - 文件结构分析 6. Python脚本 - 自定义数据处理 7. Hashcat - 密码爆破 8. CyberChef - 在线编码转换2. 文件头修复与格式分析2.1 PNG文件头修复实战当遇到无法打开的图片文件时首先应该检查文件头是否正确。PNG文件的正确文件头为89 50 4E 47 0D 0A 1A 0A使用WinHex修复损坏PNG文件的步骤用WinHex打开损坏的PNG文件检查前8个字节是否符合标准对比正常PNG文件头进行修正保存修改后的文件注意IHDR块中的宽度和高度信息也可能被修改需要配合CRC校验进行修复2.2 ZIP文件伪加密识别ZIP文件的加密标志位于文件头中偏移量长度说明0x004本地文件头签名(0x04034b50)0x062通用位标记(加密标志)0x082压缩方法当通用位标记的第0位被置1时表示文件加密。但有些题目会设置伪加密即标记为加密但实际上没有密码。3. 图片隐写技术实战3.1 LSB隐写分析最低有效位(LSB)隐写是最常见的图片隐写技术。使用Stegsolve进行分析打开Stegsolve加载图片使用Analyse Data Extract功能尝试不同位平面组合观察提取出的数据是否有可读信息Python提取LSB示例from PIL import Image def extract_lsb(img_path): img Image.open(img_path) pixels img.load() width, height img.size binary_data [] for y in range(height): for x in range(width): r, g, b pixels[x, y] binary_data.append(str(r 1)) binary_data.append(str(g 1)) binary_data.append(str(b 1)) # 将二进制数据转换为字节 byte_data [] for i in range(0, len(binary_data), 8): byte binary_data[i:i8] byte_data.append(int(.join(byte), 2)) return bytes(byte_data)3.2 JPEG隐写与JPHS工具JPHS是专门针对JPEG格式的隐写工具使用步骤打开JPHS选择Open jpeg点击Seek分析可能隐藏的数据提取出的数据保存为文件检查提取文件的内容和格式4. 音频隐写分析技术4.1 频谱图分析使用Audacity分析音频隐写导入音频文件选择视图 频谱图调整频谱图参数(FFT大小、范围等)观察是否有可视编码(如摩斯电码)4.2 波形图分析对于波形隐写放大查看波形细节寻找规律性变化可能表示二进制数据(高振幅1低振幅0)摩斯电码解码示例音频中的摩斯码: -- ..- --.. .. -.- .. ... --. ----- ----- -.. 对应字母: M U Z I K I S G 0 0 D 解码结果: flag{muzikisg00d}5. 压缩包处理技巧5.1 CRC32爆破当已知部分文件内容时可以使用CRC32校验值爆破剩余内容。Python实现import binascii import itertools def crc32_bruteforce(known_part, crc_value, length): chars abcdefghijklmnopqrstuvwxyz0123456789 for comb in itertools.product(chars, repeatlength): test_str known_part .join(comb) if binascii.crc32(test_str.encode()) crc_value: return test_str return None # 使用示例 result crc32_bruteforce(flag{, 0x91918666, 5)5.2 伪加密破解使用WinHex修改ZIP加密标志查找504B0102(中央目录文件头签名)向后偏移4字节找到加密标志位将09 00改为00 00保存后即可直接解压6. 密码学基础应用6.1 常见编码识别CTF中常见的编码形式编码类型特征识别方法Base64结尾可能有字符集A-Za-z0-9/Base32结尾可能有字符集A-Z2-7Hex仅含0-9a-f偶数长度字符串摩斯电码由.-组成有分隔符(空格或/)6.2 培根密码培根密码是一种替换密码特征为5位一组的AB组合AABBA ABABA AAABB BABAA ABBAA 对应字母: H E L L O解码时需注意两种字母对应表标准表A0, B1扩展表I/J和U/V合并7. 综合实战案例分析7.1 案例1多重隐写解题流程获得一个doc文件无法直接打开使用WinHex查看发现文件头损坏修复文件头后发现是zip格式解压得到图片用Stegsolve分析LSB提取出Base64编码解码得到摩斯电码音频分析得到最终flag7.2 案例2CRC爆破实战题目给出图片部分内容已知图片尺寸被修改已知CRC校验值解决步骤编写Python脚本爆破图片尺寸用正确的宽度和高度修复图片查看修复后的图片获取flagimport struct import zlib def fix_png_size(filename, original_crc): with open(filename, rb) as f: data bytearray(f.read()) # PNG尺寸位于IHDR块的8-16字节 for width in range(4096): for height in range(4096): # 修改宽度和高度 data[16:20] struct.pack(i, width) data[20:24] struct.pack(i, height) # 计算CRC32 crc zlib.crc32(data[12:24]) if crc original_crc: with open(fixed.png, wb) as f: f.write(data) return width, height return None8. 工具链优化与技巧8.1 高效工作流建议建立检查清单文件头是否正确是否有隐藏文件元数据是否包含线索各种编码可能性自动化脚本# 常用一键分析脚本 file challenge # 识别文件类型 binwalk challenge # 分析嵌入文件 exiftool challenge # 查看元数据 strings challenge # 提取可读字符串8.2 常见问题解决问题1JPHS提取的数据乱码解决尝试不同文件格式重命名(.txt, .png, .zip)问题2Audacity频谱图无发现解决调整FFT大小尝试不同频段问题3CRC爆破速度慢解决使用GPU加速工具如Hashcat9. 扩展学习资源在线工具CyberChef全能编码转换工具dCode.fr多种密码解码器Boxentriq密码识别工具推荐练习平台CTFShow萌新区OverTheWire BanditHack The Box Starting Point实际解题过程中保持耐心和系统性思维至关重要。每道题目都可能隐藏多层线索需要逐层剥离分析。建议从简单题目开始逐步积累经验形成自己的解题方法论。