第十四课ctf比赛长用工具

1我们前面说过ctf比赛今天我们来说说ctf比赛常用的工具当然ctf比赛有很多分支比较有名的就是网鼎杯含金量高

今年网鼎杯就在贵州举行大家想参加可以通过官网参加当然想参加其他的网络安全比赛可以去攻防世界官网参加

1、常用MISC（杂项）工具

1Audacity (提取莫斯密码辅助工具）把音频发进去就出莫斯密码了如图1-1

图1-1

2stegsolve（图片隐写分析工具）

分析可疑图片如图1-2

图1-2

3.QR_Research (二维码工具)

选取工具中查看二维码如图1-3

图1-3

LipCenOp.jar(验证是否为伪加密工具)）

如果是伪加密工具压缩包只要修改X文件某个偶数即看无密码打开如图1-4

图1-4

5.AAPR(rar密码破解工具)rar压缩包加密是打不看的用这个工具轻松破解如图1-5

如图1-5

这里还有一个差不多的工具Ziperello(zip密码破解工具)

7.Winhex(程序查看调试工具)

把伪加密压缩包发进去修改hex奇数改偶数可以破解加密防护如图1-6

.RouterPassView(路由器配置查看工具)

.可以查看某些路由器厂商配置文件如图1-7

图1-7

2常用REVERSE（逆向）工具包含：

1.ExeinfoPe （判断软件版本和是否有壳）

如图1-8

图1-8

然后就是还有一个差不多的软件IDA64位

如果文件是32就用IDA32位打开如果文件是64位就用IDA64位打开就和我们在给安卓apk脱壳软件BlackDex差不多64的apk就用BlackDex64 32的apk就用BlackDex32

3ctf常用扫描字典

这个软件小而且扫描精确我们比赛都用在扫描上了这里软件是不错的选择

如图1-9

图1-9