Misc 是 Miscellaneous 的前四个字母，杂项、混合体、大杂烩的意思。

  • 信息隐藏
    • 图片隐写、音频隐写、视频隐写 ……
  • 电子取证
    • 数据包分析、流量分析、日志分析 ……
  • 一些有趣的技巧
    • 一些有趣的编程或计算机技巧 / 特性
  • 脑洞大开
    • 猜猜出题人在想什么

image.png

一些基础知识

常见文件头

https://www.jianshu.com/p/4af4d5fe5dbd

CRC

https://www.cnblogs.com/masonzhang/p/10261855.html

图片隐写

【例】题目是如下左图，在 Frame Browser 中发现 flag
image.png

工具

音频隐写

频谱图

【例】audi.wav
使用 Audacity 或 Sonic Visualiser 在频谱图中找到 flag
image.png
image.png

工具

视频隐写

工具

文档隐写

Word

  1. 文字与背景同色
  2. 文字被隐藏

image.png image.png
可以设置显示隐藏文字

  1. 图片被隐藏到 **\word\media** 目录中

将 word 文件后缀名改为 zip ，或者直接用压缩软件打开，
然后解压，查看 \word\media 目录有无异常文件

PDF

  1. 信息被隐藏到图片背后
  2. 信息被隐藏到水印中

工具

  1. MS Office
  2. PDF Element Pro（万兴 PDF）

压缩包

压缩包分析

📦压缩包分析

流量分析

网络流量

蓝牙数据包

USB 数据包

工具

  1. Wireshark
  2. https://scapy.net/
  3. https://github.com/secdev/scapy

磁盘文件

内存镜像

工具详解

010 Editor

image.png

Binwalk、Foremost

image.png