CTF Misc 杂项入门总结

Misc 全称 miscellaneous（杂项），涵盖编码隐写、压缩包分析、社会工程学、取证、流量分析等内容。涉猎广泛但广而不精，题目不会考察过于高深的知识。「感觉有趣」是学习这个方向的起点。

编

常见编码速览

ASCII

美国信息交换标准代码。0~31及127为控制字符，其余为可打印字符。

A = 65 a = 97 0 = 48

Base64

末尾等号「=」是补位标志，可去掉不影响解码。

标志：字母+数字+可能含 =

URL 编码

浏览器地址栏中常见，中文字符转换后以 % 开头。

MD5

固定 32 位十六进制输出（数字+ A-F），不可逆，属于哈希（Hash）。

摩斯电码

用点与横组合表示字母，不分大小写，空格分隔。

SOS = ··· ——— ···

维吉尼亚密码

对称加密：同一密钥既可加密也可解密，需要密钥参与。

凯撒密码

古典密码，每个字母偏移 n 位。解密可通过词频分析工具。例如 ABC 偏移 1 位变为 BCD。

偏移 n 位 → 字母逐一移位

🍳

核心工具：CyberChef

网络瑞士军刀

项目地址：GCHQ 出品 · 支持网页版与离线包，离线包解压后打开 HTML 文件即可使用。

操作方法

四区域：Operations（功能）・Recipe（配方）・Input（输入）・Output（输出）

拖拽或双击添加操作步骤
每一行可单独「禁用」跳过执行
「断点」：执行到指定步骤前暂停，方便观察中间结果
「魔术棒」：自动识别编码并推荐解码方式

📄

文件存储与十六进制

010 Editor（十六进制编辑器）

文件以二进制存储，4 个二进制合成 1 个十六进制，用十六进制查看文件内容。鼠标移到对应位置会提示宽高、文件头等信息。

格式	文件头（十六进制）
PNG	89 50 4E 47
JPG	FF D8 FF
ZIP	50 4B 03 04（对应字符 PK）

★ 常见文件头背下来，CTF 中会高频遇到

            copy /b 隐写技巧：CMD 下用 copy /b a.png + b.zip c.png 命令可将压缩包「附加」到图片末尾。图片外观无变化，但文件尾部包含压缩包数据，修改后缀即可解压。
        

🔐

压缩包攻击方式

暴力破解（弱口令）

工具推荐：HASP（群文件）· 攻击类型选「暴力」，设置范围与长度。纯数字 8 位很快可跑出；长度设置要匹配实际密码长度。

明文攻击

工具：bkcrack（GitHub 发布页下载 win64 版本）

适用条件：压缩包加密方式为 ZIPCrypto + Store（无压缩），且已知压缩包内至少 12 字节的明文内容。

bkcrack -C 加密.zip -c known.txt -P 明文.zip -p known.txt

流程：先加密已知明文压缩文件（ZIPCrypto / Store），CRC 相同即可攻击 → 获取恢复密钥 → 用密钥重新生成可解密的新压缩包 → 解压得到内容。

★ 技巧：在压缩软件中显示「加密算法」「CRC 校验」，可作为判定能否实施明文攻击的依据。使用 7-Zip 可查看更详细的信息。

🎭

隐写术常见套路

① 文件属性/EXIF

查看详细信息，备注或作者栏常藏编码。

② LSB 隐写

改变像素最低有效位，肉眼无感、机器可读。工具：zsteg 配合 Java 环境。

③ PNG 宽高隐写

修改 PNG 头部的宽度/高度字段可裁切或恢复隐藏内容。010 Editor 中鼠标指示对应位置，高 258=600，宽 320=800（十进制）。

④ 音频反放/倒放

用 Audacity 打开音频，「效果 → 反向」，可还原倒放的人声提示。

⑤ SSTV（慢扫描电视）

业余无线电的一种图像传输方式，将图片编码为音频。解码工具：sstv（GitHub 仓库，需 Python 环境）

sstv -d 音频.wav -o result.png

⑥ MP3 隐写

工具：mp3stego（官网下载 Windows 版），CMD 进入其目录后执行解码命令，可提取内嵌文本文件。

mp3stego -X -P 密码 -O 文件.mp3

⑦ 文件尾部拼接

图片正常的彩色高亮到 IEND 块结束，之后若出现大段未知数据，应尝试分离区块并另存为

★ 实战提示：一图多隐写，预留多重线索（改宽高 → 见密码 → 分离 ZIP → 音频隐写 → 得 Flag），环环相扣。

🧭

OSINT 情报搜集

① EXIF 读取

在线 EXIF 查看器 / Honeyview 图片浏览器（点击下方 EXIF 与 GPS 按钮）→ 获得拍摄设备、经纬度，直接跳转地图。

② 识图搜地

百度识图（image.baidu.com）上传图片 → 比对相似图片 → 定位地标。以图搜图可聚焦裁剪一小块有辨识度的区域，成功率更高。

③ 航班信息溯源

工具：非常准 App。拍摄时间 + 机翼编号（B-****）→ 查询当日航班 → 播放轨迹 → 14:30 时飞机所在城市即为答案。

④ 线索组合推理

站牌字体、建筑物招牌、轨道线路等细节交叉定位。繁体字、路牌颜色、旁边建筑都是关键提示。

🔥

综合实战步骤梳理

以「反方向的钟」为例

① 打开 PNG，010 Editor 提示文件解析异常 → 提高宽高 → 露出隐藏文字信息（得到压缩包密码 reverse clock）

② 尾部多余数据保存为 .zip（ZIPCrypto 加密）→ 输入刚得到的密码 → 解压出 MP3 音频

③ 音频中有人声但听不清 → Audacity 反向播放 → 听到「The password is M A N B A O U T, all English letters are lowercase」

④ 使用 mp3stego 解密 MP3 → 得到一串文本 → CyberChef 魔术棒识别 → 得到 Flag

            ★ 多工具协同是 Misc 常态，善用 CyberChef / 010 Editor / Audacity / 各类专用工具组合操作。
        

"Misc 广而不精
入门即是乐趣"

从基础编码到综合隐写，动手实践第一

由 CuteNote.app 颜值笔记生成