背景

最近参加培训学习CTF解题，其中有一道题是给你一张图片，让你解出其中隐藏的flag。

通过binwalk工具观察该文件是否包含其他文件

从表面上来看这只是一个普通的文件，所以我们通过binwalk工具观察这个图片中是否有隐藏文件

通过图片我们可以发现，图片中还隐藏了一个zip文件，因此我们要将zip文件提取出来。

通过foremost工具将隐藏文件提取出来

Kali Linux提供一款还原专用工具Foremost。该工具通过分析不同类型文件的头、尾和内部数据结构，同镜像文件的数据进行比对，以还原文件。

foremost命令会在当前文件夹下生成一个output文件夹，我们打开output文件夹可以看见有三个文件：

其中的jpg文件夹里面就是我们刚才看到的图片。zip文件夹下存放了一个压缩包，我们点击这个压缩包，发现里面存放了一个flag.txt，我们想要寻找的flag信息应该就存放在这个flag下面。之后我们点击flag.txt，发现需要密码：

这时我们需要通过zip2john工具进行解码。

通过zip2john工具破解压缩包的密码

刚才我们通过foremost工具将zip文件提取出来之后，解压zip文件的时候，发现文件有密码，首先输入如下命令：

zip2john ./output/zip/00000159.zip password.txt

得到password.txt文件，再输入如下命令：

john password.txt

我们便可以看到破解出来的密码：

之后我们按照给出的密码解压文件，便可以看到flag信息：

这里便得到我们最后需要提交的flag。

心得体会

感觉CTF题很多是时候也是在考你的经验和思路，考你工具的使用熟练程度，平时还是要多做题，多联系。另外就是我们练习CTF题的目的不是为了渗透或者攻击别人，而是通过了解别人的攻击方法来更好的做好防护，检查自己的电脑系统是否有漏洞等。

kali中binwalk/foremost/zip2john工具的配合使用相关推荐

关于想使用kali中的foremost遇到的问题
通过查找资料得知kali里中有foremost的软件包, 于是我在kali中直接打开终端输入foremost,(由于过程中没截图抱歉) 它提示我没有这个软件并且问是否要下载, (每个用户遇到的 ...
kali 中的内置工具
askDing Life is short,use python 博客园 | 首页 | 新随笔 | 新文章 | 联系 | 订阅 | 管理随笔: 326 文章: 5 评论: 4 引用: 0 kal ...
Kali中常用的代理工具以及使用
常用的代理工具 Mitmproxy功能介绍 Mitmproxy功能使用利用mitmproxy实现端口的监听 mitmproxy -p *(监听端口) 配置客户端:点击Menu->Prefere ...
kali中的中国菜刀weevely
weevely是一个kali中集成的webshell工具,是webshell的生成和连接集于一身的轻量级工具,生成的后门隐蔽性比较好,是随机生成的参数并且加密的,唯一的遗憾是只支持php,weevel ...
[工具教程]Kali中的工具John常见使用环境
常用使用环境: 1.破解Kali系统中的用户密码首先需要使用John提供的的unshadow命令,因为john 对于需要使用的数据格式有一定要求,所以我们需要使用unshadow指令,合并/etc/ ...
kali中steghide命令工具教程；7z命令详解；kali中base64命令详解
目录 kali中steghide命令工具教程 7z命令详解 kali中base64命令详解例:解码文本里的base64编码 kali中steghide命令工具教程根据此博客学习(12条消息) 隐写 ...
两万字带你认识黑客在kali中使用的工具
目录前言一.信息收集工具二.脆弱性分析工具三.漏洞利用工具四.嗅探与欺骗工具五.密码攻击工具六.权限提升工具七.Web应用工具八.无线攻击工具九.硬件黑客工具十.维持访问工具十 ...
【Kali】中密码暴力破解工具hydra的使用
前言 hydra是著名黑客组织thc的一款开源的暴力破解密码工具,功能非常强大,kali下是默认安装的,几乎支持所有协议的在线破解.密码能否破解,在于字典是否强大.本文仅从安全角度去讲解工具的使用,请 ...
Kali Linux中优秀Wifi渗透工具TOP 10
这篇文章要讨论的是目前一个非常热门的话题:渗透无线网络以及如何防止无线网络被入侵.WiFi 通常都是网络环境中的一个薄弱环节,因为 WiFi 信号可以在范围内的任何一个地方被任何一个人捕捉到,而且只要 ...
一个小小的利用kali中的工具进行DOS攻击的记录
一个小小的利用kali中的工具进行DOS攻击的记录目标:我朋友的一台服务器,已知网址 [具体的就不写出来了] 登录后得到的是学校的教务处的大创登陆界面 nmap 网址由于挂在了学校网的后面,DNS ...

kali中binwalk/foremost/zip2john工具的配合使用