CTF-杂项题-伪加密

手动分离压缩包注意：
zip压缩包文件头格式为504B0304，之间包含504B0102，文件以504B0506****结尾，注意这类格式。

zip伪加密
zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。但实际是没有密码的，所以使用任何密码都破解不了。
一个 zip文件由三个部分组成：
压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志
当压缩源文件目录区的全局方位标记为0900(表示为加密)，
并且压缩文件数据区的全局方式位标记为0000(未加密)则会被识别为加密，但是文件并没有真正的加密，也就是所说的伪加密。

压缩源文件数据区：
01 00：全局方式位标记（判断有无加密的重要标志）
压缩源文件目录区：
00 00：全局方式位标记（有无加密的重要标志，这个更改这里进行伪加密，改为09 00打开就会提示有密码了）

重点!
用010hex打开zip文件。
把504B0304后的第3、4个byte改成0000
把504B0102后的第5、6个byte改成0000即可破解伪加密。

识别真假加密
无加密
压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为00 00
假加密
压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为09 00
真加密
压缩源文件数据区的全局加密应当为09 00
且压缩源文件目录区的全局方式位标记应当为09 00

CTF-杂项题-伪加密相关推荐

CTF杂项题基础（1.文件识别与分离及图片隐写）
CTF杂项(misc)解题技巧杂项类型 1.隐写 2.压缩包处理 3.流量分析 4.攻击取证 5.其他文件类型识别在做misc题的时候有很多以文件附件的题目出现,但是有时候给我们的文件并不一定是 ...
CTF——MISC——zip伪加密总结
看了好多博文总结一下吧 zip 伪加密原理: zip伪加密是在文件头的加密标志位做修改,进而再打开文件时识被别为加密压缩包. 把压缩源文件目录区的全局方式位标记的 01 00 或 ...
CTF杂项题做题思路
一.文件隐写 1. file命令当文件没有后缀或者有后缀无法正常打开,根据识别出的文件类型,来修改后缀即可格式:file myheat 2. winhex 3. 文件头缺失一种是文件头残缺,另一 ...
从CTF比赛真题中学习压缩包伪加密与图片隐写术
先讲个笑话,刚刚打完MAR DASCTF明御攻防赛,一如往常,很轻松便拿到了两个flag(签到与问卷),哈哈,一个脑细胞都不用消耗好了下面通过其中的一道misc题,一起学习一下伪加密与图片隐写的破解 ...
从CTF比赛真题中学习压缩包伪加密与图片隐写术【文中工具已打包】
先讲个笑话,刚刚打完MAR DASCTF明御攻防赛,一如往常,很轻松便拿到了两个flag(签到与问卷),哈哈,一个脑细胞都不用消耗好了下面通过其中的一道misc题,一起学习一下伪加密与图片隐写的破解 ...
从CTF比赛真题中学习压缩包伪加密与图片隐写术，最新阿里P7技术体系
=========================================================================== 如遇加密压缩包,在没有密码提示的情况下,先判断是 ...
CTF——zip伪加密
目录 1.前文: 2.原理: 1.压缩源文件数据区: 2.压缩源文件目录区: 3.压缩源文件目录结束标志: 3.判断是否加密: 1.无加密: 2.伪加密: 3.真加密: 4.修改方法: 5.其他途径: ...
BugkuCTF-MISC题zip伪加密
下载文件file.zip 题目提示伪加密通过010editor打开file伪加密.zip 将头文件标记50 4B 03 04起第三第四个字节改为0000 再将50 4B 01 02起第五第六个字节改 ...
CTF-MISC杂项题2
这篇博客接着CTF-MISC杂项题1继续讲 03 压缩文件处理压缩文件分析伪加密一般考察zip与rar,现在不常考,因为现在压缩软件功能强大,自动可以识别伪加密框里的80的尾数为0即可解密,若改 ...

CTF-杂项题-伪加密

CTF-杂项题-伪加密相关推荐

最新文章

热门文章