精华内容
下载资源
问答
  • misc

    2019-07-17 22:55:57
    Misc 是英文 Miscellaneous 的前四个字母,杂项、混合体、大杂烩的意思。 Misc 在国外的比赛中其实又被具体划分为各个小块,有 Recon、Forensic、Stego、Misc… 在国内内的比赛中,被统一划分入 Misc 领域,有时 ...

    Misc 是英文 Miscellaneous 的前四个字母,杂项、混合体、大杂烩的意思。
    Misc 在国外的比赛中其实又被具体划分为各个小块,有
    Recon、Forensic、Stego、Misc…
    在国内内的比赛中,被统一划分入 Misc 领域,有时 Crypto(尤其是古典密码)也被划入其中。

    杂项大致有几种类型:
    流量分析
    隐写
    压缩包处理
    文件格式分析
    攻击取证

    主要介绍一些获取信息的渠道和一些利用百度、谷歌等搜索引擎的技巧
    Encode(编码转换)
    主要介绍在 CTF 比赛中一些常见的编码形式以及转换的技巧和常见方式
    Forensic && Stego(数字取证 && 隐写分析)
    隐写取证是 Misc 中最为重要的一块,包括文件分析、隐写、内存镜像分析和流量抓包分析等等,涉及巧妙的编码、隐藏数据、层层嵌套的文件中的文件,灵活利用搜索引擎获取所需要的信息等等。

    CTF 中 Misc 与现实中的取证不同,现实中的取证很少会涉及巧妙的编码加密,数据隐藏,被分散嵌套在各处的文件字符串,或是其他脑洞类的 Chanllenge。很多时候是去精心恢复一个残损的文件,挖掘损坏硬盘中的蛛丝马迹,或者从内存镜像中抽取有用的信息。

    现实的取证需要从业者能够找出间接的恶意行为证据:攻击者攻击系统的痕迹,或是内部威胁行为的痕迹。
    实际工作中计算机取证大部分是从日志、内存、文件系统中找出犯罪线索,并找出与文件或文件系统中数据的关系。
    而流量取证比起内容数据的分析,更注重元数据的分析,也就是当前不同端点间常用TLS加密的网络会话。

    Misc 是切入 CTF 竞赛领域、培养兴趣的最佳入口。Misc 考察基本知识,对安全技能的各个层面都有不同程度的涉及,可以在很大程度上启发思维。(Misc题目也可称作脑洞题)

    流量控制

    CTF 比赛中,流量包的取证分析是另一项重要的考察方向。
    通常比赛中会提供一个包含流量数据的 PCAP 文件,有时候也会需要选手们先进行修复或重构传输文件后,再进行分析。
    PCAP 这一块作为重点考察方向,复杂的地方在于数据包里充满着大量无关的流量信息,因此如何分类和过滤数据是参赛者需要完成的工作。

    主要工具是wireshark,需要熟练掌握使用方法,过滤器语法、追踪流、导出文件

    文本格式分析

    常见文件头和文件尾的16进制编码:
    JPEG (jpg) 文件头:FFD8FF  文件尾:FF D9                                 
    PNG (png) 文件头:89504E47 文件尾:AE 42 60 82                    
    GIF (gif) 文件头:47494638  文件尾:00 3B                      ZIP Archive (zip) 文件头:504B0304   文件尾:50 4B                    
    TIFF (tif), 文件头:49492A00 
    RAR Archive (rar), 文件头:52617221 
    Windows Bitmap (bmp),   文件头:424D                        
    Adobe Photoshop (psd), 文件头:38425053                      
    Rich Text Format (rtf), 文件头:7B5C727466                    
    XML (xml), 文件头:3C3F786D6C                    
    HTML (html), 文件头:68746D6C3E
    Outlook Express (dbx), 文件头:CFAD12FEC5FD746F
    Outlook (pst), 文件头:2142444E
    MS Word/Excel (xls.or.doc), 文件头:D0CF11E0
    MS Access (mdb), 文件头:5374616E64617264204A
    WordPerfect (wpd), 文件头:FF575043
    Adobe Acrobat (pdf), 文件头:255044462D312E
    Quicken (qdf), 文件头:AC9EBD8F

    杂项题目主要是以文件附件作为题目,但是给的文件不一定是有后缀名的,这就需要我们识别这些文件。

    文件分离

    介绍了文件类型的识别方法了,接下来来讲一下文件分离
    文件分离的原因:
    在CTF这个充满脑洞的比赛中,出题人往往会以一些稀奇古怪的出题方式出题,因此你可以常常看见暴打出题人等字眼出现在比赛论坛中。在CTF中一个文件中隐藏着另外其他文件的题目是经常有的。这就需要掌握文件分离的技巧来应对。

    图片隐写

    图像隐写术进行数据隐写分为以下几类:

    1.在图片右击-属性-详细信息中隐藏数据信息;

    2.将数据类型进行改写(rar类型数据 将其改写成jpg格式);

    3.根据各种类型图像的固定格式,隐藏数据修改图像开始标志,改变其原有图像格式,在图像结束标志后加入数据,在图像数据中假如数据,不影响视觉效果情况下修改像素数据,加入信息;

    4.利用隐写算法将数据隐写到图像中而不影响图像(仅限于jpg图像),隐写算法常见有F5、Guess、JSteg和JPHide等。

    特别是关于图片隐写的问题,一般有修改图片格式、图片大小、或者图片中隐藏着zip压缩包等内容,通过合理的分析,合理的工具帮助下可以很轻松拿到flag。

    展开全文
  • Misc

    千次阅读 2018-05-06 10:04:28
    png图片隐写,Winhex打开改长宽

    png图片隐写,Winhex打开改长宽

    展开全文
  • MISC

    千次阅读 2007-07-29 13:30:00
    别问我MISC是什么意思?因为我也不懂其中的含义,只是因为程序员把比较杂乱的代码都放在这个文件夹里.而我想写的也是这些比较杂乱的东西,不着东西南北,所以也用这个来命名.来到深圳之后,更加深了对渺小这个词的认识.站...

    别问我MISC是什么意思?因为我也不懂其中的含义,只是因为程序员把比较杂乱的代码都放在这个文件夹里.而我想写的也是这些比较杂乱的东西,不着东西南北,所以也用这个来命名.

    来到深圳之后,更加深了对渺小这个词的认识.站在茫茫的人海和高楼之间,一个人是多么微不足道的.突然想起以前的一句话,叫做没有了你,地球照样运转.就像在旅游的时候有一样的感觉,在大自然的面前,人类只有显示出渺小和弱小.在大山面前,可以体会得到大山的胸怀,以前有人问你有大山一样宽广的胸怀吗?我无动于衷.现在我可以体会到一点点了.

    舍得舍得,要得必须首先学会舍.记得在杭州培训的时候,去逛了一天的西湖之后,第二天上课的时候没精打采,小姚老师说了一句,你们也太贪了,哪里都想玩到.呵呵

    在杭州也遇上了一件遗憾的事情,那是我在建行认识了那里的一位年轻的保安,他告诉我他很想学英语,我就答应他给他买本小牛津词典,然而由于种种原因我没能实现诺言,甚至连他的联系电话也弄丢了,如果有幸能再到杭州,我能拾回的曾经的诺言吗?不知是内心的不安还是其他原因,我常常想起这件事,还有那位保安那纯朴的笑容.

    工作之前,曾经一再告诉自己要好好爱惜自己,但是来了之后却发现自己经常在加班,甚至周末的时候也加班,不知为什么,我害怕停下来,似乎停下来就是一种罪过,因为我现在在拿工资了,而我似乎也没做多少实事,有朋友安慰我说:如果你现在就能创造你拿的工资的那么多价值,那等你对工作上手了之后,创造更多的价值之后,公司会主动给你加薪吗?不会.可是我还是在加班,难道是为了那12块的夜宵吗?那也何尝不是对自己的一种污辱呢?

    我把QQ给丢了,一下子失去了联系.上上个星期申诉了,今天看了下结果,没成功.挺不爽的,许多人都抵不住QQ的诱惑,我也是.那么今天开始就让我对QQ也说声"不"吧.

    在提交新人资料的时候,我在最想说的一句话里面写着:如果世界上真有什么是最值得我们去珍惜的,那么就是现在身边的所有一切.这句话并不是我随便制造的, 是切身感受的,也许还没理解地很深透.但我深深地知道,身边的一切才是自己伸手可以触摸的到的真实的一切,像网络这样的虚拟世界,只会让自己变得不够实际.

    记得在看一本书里面画着这样的一幅画:有三条鱼,大鱼在做着吃中等大的鱼的样子,中等的鱼在做着吃小鱼的样子,然后在大鱼旁边注释着:这个世界是公正的.中等的鱼说:这个世界还是有些公正的.小鱼说:这个世界是不公正的.而人类社会也何尝不是这样的一幅场景,如果你抱怨世界是不公正的,那么无疑你就是那只小鱼了.而只有大鱼有说这世界是公正的权利.

    来到深圳之后,发现深圳有三类人,一类是最广泛的打工者,一类是老板,还有一类是以出租房屋为生的房东.而打工者就是打工者,没人在乎你是什么学历,什么高校毕业的.

    感觉自己写的都有些消极了.但我还是喜欢深圳这个地方的,因为这里是年轻人拼搏的天堂,是年轻人实现自己价值的天堂,是每个人展现自己的天堂.我要在这里看到真实的自己到底有多少能力,如果结果是我没有能力的,那我会选择一个安郁的城市来作为我后面人生的选择.

    而我现在努力发展自己,希望自己能够快点地成长.

    展开全文
  • misc
  • sun.misc.BASE64Decoder.jar 绿色版 官方版本自己打包好的,可以直接调用,欢迎下载
  • misc from misc

    2010-08-22 23:53:05
    misc from misc for larger than 20 chars
  • Misc综述

    2021-02-02 12:27:38
    Misc综述 Misc全称miscellaneous [ˌmɪsəˈleɪniəs] ,意思为混杂的,各式各样的 Misc分类 数据编码/图形密码 图片隐写 音频&视频隐写 流量分析 内存隐写 游戏隐写

    Misc综述

    Misc全称miscellaneous [ˌmɪsəˈleɪniəs] ,意思为混杂的,各式各样的

    Misc分类

    1. 数据编码/图形密码
    2. 图片隐写
    3. 音频&视频隐写
    4. 流量分析
    5. 内存隐写
    6. 游戏隐写
    展开全文
  • misc 设备

    2019-12-31 06:12:24
    什么是misc : 中文名叫杂散类设备 /sys/class/misc 典型的字符设备 内核里面也有一套驱动框架, 内核实现部分是misc.c 在使用内核misc的框架安装字符设备驱动之后,会在dev里面看到相应的设备信息. ...
  • misc device

    2018-01-23 10:14:00
    android-5.0.2\linux-3.0.86\drivers\char\Misc.c 功能: 调用misc_register则注册misc设备 源码分析: 先看注册字符设备部分,init中字符设备只注册了一部分,另一部分需要misc_register实现 所有主设备号为MISC_...
  • misc_ptools CURRENTLY A DUMP REPO FOR VARIOUS PYTHON CODES HELPER PROGS
  • misc设备

    2017-02-04 10:33:03
    misc混杂设备
  • Linux misc设备(一)misc驱动框架

    千次阅读 2019-08-23 15:33:48
    文章目录Linux misc设备(一)misc驱动框架一、misc简介二、misc驱动框架三、misc源码剖析四、misc设备实例驱动编写模板 一、misc简介 Linux的驱动设计是趋向于分层的,大多数设备都有自己归属的类型,例如按键...
  • 攻防世界MISC进阶之misc1

    千次阅读 2019-08-23 23:15:46
    攻防世界MISC进阶之misc1第一步:分析第二步、实操第三步、实操 第一步:分析 难度系数: 3星 题目来源: DDCTF-2018 题目描述:d4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb9e1e6b3e3b9...
  • misc设备驱动

    2020-02-11 21:00:39
    misc设备驱动     misc 的意思是混合、杂项的,因此 MISC 驱动也叫做杂项驱动,也就是当我们板子上的某些外设无法进行分类的时候就可以使用 MISC 驱动。MISC 驱动其实就是最简单的字符设备驱动,通常嵌套在 ...
  • 继续ctf的旅程,攻防世界Misc高手进阶区的3分题,本篇是misc1的writeup
  • 有用的ctf的misc工具

    2020-07-16 22:54:31
    有用的ctf的misc工具
  • linux MISC 驱动模型分析 阅读led驱动程序的代码的时候,没有发现ldd3中提到的各种字符设备注册函数,而是发现了一个misc_register函数,这说明led设备是作为杂项设备出现在内核中的,在内核中,misc杂项设备驱动...
  • misc类设备

    2019-01-03 09:54:00
    1.1.1.misc中文名就是杂项设备\杂散设备,因为现在的硬件设备多种多样,有好些设备不好对他们进行一个单独的分类,所以就将这些设备全部归属于杂散设备,也就是misc设备,例如像adc、buzzer等这些设备一般都归属于...
  • linux misc设备

    2019-07-23 14:55:24
    Linux驱动程序--misc设备驱动 (2017-07-17 10:54:28) 转载▼ 分类:Linux驱动 1.原由: 随着字符设备种类和数量的增加,设备号越来越紧张,为此Linux系统提出misc设备模型以解决此问题。 2.解决方案: ...
  • ISCC2021 MISC WP

    2021-05-06 18:59:05
    目录MISCMISC1 - Retrieve the passcodeMISC2 - 海市蜃楼-1MISC3 - 我的折扣是多少MISC4 - 区块链MISC5 - Hack the VictimMISC6 - 变异的SM2MISC7- 混乱的音频 MISC MISC1 - Retrieve the passcode Scatter说他能...
  • scipy.misc作用

    千次阅读 2018-04-18 16:47:27
    下面介绍其中两个模块:io 和misc。以图像形式保存数组因为我们需要对图像进行操作,并且需要使用数组对象来做运算,所以将数组直接保存为图像文件1 非常有用。本书中的很多图像都是这样的创建的。imsave() 函数可以...
  • scipy.misc

    2019-11-28 11:16:26
    报错 module 'scipy.misc' has no attribute 'imread' 和 module 'scipy.misc' has no attribute 'imread'是scipy版本太高的原因。scipy=1.2.1可以使用久的接口,或者不更换版本,使用新接口。入下: imresize ...
  • 继续ctf的旅程,攻防世界Misc高手进阶区的3分题,本篇是misc_pic_again的writeup

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 35,528
精华内容 14,211
关键字:

misc