本笔记涵盖了CTF竞赛中常见的杂项知识及Web应用中的密码学基础，旨在帮助参赛者掌握破解和安全防护的基本技能。
### CTF笔记：杂项、Web与密码学基础
#### 一、文件处理技术
**1.1 文件分离**
在CTF竞赛中，从复合文件中提取有用数据是一项常见的技能。
- **Binwalk**: 是一个强大的工具，可以用来识别并从中提取多种格式的数据。
- 使用命令`binwalk -e name`，其中`name`为待分析的文件名。此命令会自动将文件中的所有可识别内容提取出来，并保存到当前目录下的 `_output` 文件夹中。
- **Foremost**: 同样可以用来识别和提取文件。
- 使用命令 `foremost name -o outname` 来提取文件，其中 `outname` 是输出文件夹的名字。
- **DD**: 提供了一种手动分离文件的方法，并提供了更精细的控制。
- 命令格式为 `dd if=源文件 of=目标文件名 bs=1 skip=开始分离的字节数 count=1`。
- 其中，`if`: 输入文件名；`of`: 输出文件名；`bs`: 读写块大小（单位：字节）；`skip`: 要跳过的输入字节数； `count`: 要复制的块数。
**1.2 文件合并**
在获取多个文件片段后，可能需要将其重新组合成原始文件。
- **Linux环境下**: 使用命令 `cat file1 file2 > file3` 将多个文件合并为一个新的文件。
- 可以使用 `md5sum file` 验证文件的完整性。
- **Windows环境下**:
- 使用 `copy B file+file file` 来合并文件。
- 使用 `certutil -hashfile file md5` 检查文件的MD5哈希值。
**1.3 图片隐写术**
图片隐写术是一种隐藏数据于图像中的技术，常用于CTF挑战中。
- **BMP格式**: 支持透明度，非常适合进行隐写。
- **Zsteg**: 一个专门分析图像并检测其中隐藏信息的工具。 使用命令 `zsteg XXX.jpg`。
- **TweakPNG**：修复 PNG 文件中的 CRC 错误或计算正确的图像尺寸。
- 如果文件头正常但无法打开，可以使用 TweakPNG 修改 CRC 值；如果 CRC 没有问题但图像的高度或宽度不正确，则可以通过计算正确的CRC值来修正。
- **Bftools**: 一个用于解密图像信息的工具。
- **SilentEye**：一款用于解密加密图像并查找颜色通道的软件，适用于 Windows 平台。
**1.4 压缩文件处理**
压缩文件经常出现在CTF挑战中，需要对其进行解压或提取数据。
**1.5 流量取证**
流量取证涉及对网络通信进行分析。通常用于寻找隐藏在HTTP请求或响应中的线索。
**1.6 无线Wi-Fi流量包分析**
无线 Wi-Fi 流量包分析主要用于捕获和解析 Wi-Fi 网络上的数据包，以找到隐藏的线索或漏洞。
**1.7 USB流量分析**
USB流量分析涉及监控通过USB连接传输的数据。有助于发现隐藏的信息或安全漏洞。
#### 二、密码学基础
**2.1 编码**
编码是在CTF挑战中最常见的任务之一，涉及到将文本转换为特定格式的过程。
- **Base64编码**: 最常用的编码方式之一，用于将二进制数据转换成易于传输的文本形式。
- **Hex编码**: 将二进制数据转化为十六进制字符串表示的形式。
- **URL 编码**：在 URL 中表示特殊字符。
**2.2 解密与加密**
解密和加密技术是密码学的核心部分，在CTF竞赛中也非常重要。
- **RSA算法**: 公钥加密标准，广泛应用于安全通信领域。
- **AES算法**: 高级加密标准，是最常用的数据加密算法之一。
- **DES 算法**：数据加密标准。虽然已被 AES 取代，但在一些老系统中仍然存在使用情况。
- **Diffie-Hellman 密钥交换**：一种用于共享密钥的安全协议。
**2.3 哈希函数**
哈希函数在密码学中被广泛使用，常用于生成固定长度的摘要，以验证数据完整性。
- **MD5**: 一种常用的哈希函数。由于安全性较低现已较少使用。
- **SHA系列**: 包括 SHA-1、SHA-256 和 SHA-512 等，是目前最常用的哈希函数之一。
- **BCrypt**：用于密码存储的哈希算法，特别适合于密码哈希。
以上是对文件处理技术和密码学基础知识的总结。掌握这些工具和技术将
5星
