核心内容摘要
舌尖上的甜蜜诱惑：探索“饼干学姐（糖心）”的美味世界
CTF比赛必备常用工具
什么是CTF
比赛中工具的重要性
常用MISC杂项工具
Audacity 提取莫斯密码辅助工具
stegsolve 图片隐写分析工具
QR_Research 二维码工具
ZipCenOp.jar(验证是否为伪加密工具)
AAPR(rar密码破解工具)
Ziperello(zip密码破解工具)
Winhex(程序查看调试工具)
RouterPassView(路由器配置查看工具)
常用REVERSE逆向工具
ExeinfoPe 判断软件版本和是否有壳
IDA64位
IDA32位
ctf常用扫描字典
什么是CTF在解题模式CTF赛制中参赛队伍可以通过互联网或者现场网络参与这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似以解决网络安全技术挑战题目的分值和时间来排名通常用于在线选拔赛。
主要包括六大类PWN、CRYPTO(解密)、REVERSE逆向、WEB、MISC(杂项)其中REVERSE逆向和MISC(杂项)在比赛中要使用大量的辅助工具才能快速解题。
本文章也主要聚焦这两类赛题的工具。
比赛中工具的重要性有参加过CTF比赛的小伙伴们都知道在比赛中分秒必争却又毫无头绪的时候一款合适的工具往往能直接决定比赛的成绩。
对很多初次接触CTF的小伙伴们就更是这样。
题目本身就有难度如果我们连基础工具都没有那第一步找问题点都会很困难就更不要提解题了。
文中介绍的都是常用且基础的工具也许你还有更好更强大的工具不妨分享出来共同学习进步。
但比赛前各位同学电脑上还没有本文介绍的基础工具那还是草率了些哈哈。
常用MISC杂项工具
Audacity 提取莫斯密码辅助工具题目中遇到音频文件听到长短不一的声音往往就是摩斯密码题了你还傻傻靠自己耳朵听几长几短吗别做梦了你不是间谍搞不定的。
仅需将文件拖进这个软件如下图一目了然。
stegsolve 图片隐写分析工具此款软件非常常用建议下载后网上搜索学习如何使用。
简单介绍就是选中可疑图片打开。
利用四个功能查看图片中隐藏的各种信息。
打开可疑动图因为是动图选择逐帧查看果然发现在21帧开始陆续隐藏了信息
QR_Research 二维码工具查找二维码信息的工具选取工具中截图查看二维码
ZipCenOp.jar(验证是否为伪加密工具)有些压缩包是伪加密的。
表现形式是压缩包需要解压密码但是破解工具又找不到密码。
如果是伪加密其实只要修改hex文件中某位为偶数即可无密码打开。
具体原理可以自行搜索。
如何修改详见下文Winhex工具的介绍
AAPR(rar密码破解工具)rar压缩包是加密的打不开不要紧使用此工具轻松破解
Ziperello(zip密码破解工具)使用方式与上面的软件类似不过这个速度更快接近准工业级的破解速度了非常惊人。
Winhex(程序查看调试工具)使用很简单将文件拖进winhex即可。
如上题将伪加密压缩包拖进这个文件修改hex奇数改为偶数即可破解加密防护。
修改前 最后蓝线09 00修改后 08 00 然后另存为一个压缩吧直接打开不再需要密码。
伪加密的压缩包就是这么纸老虎仅此而已。
本文重点在工具使用关于伪加密的详细原理可网上查找有非常多的介绍文章。
RouterPassView(路由器配置查看工具)千辛万苦搞到些路由器、交换机的配置文件可要么打不开要么是乱码。
不妨试试这款专门查看某些品牌路由器配置文件的工具。
见下图一目了然
常用REVERSE逆向工具REVERSE逆向是一个天坑本文不涉及原理详解仅介绍软件和一些的基本操作。
否则就算写一个系列都不够。
拿到REVERSE逆向题目不要紧按套路来首选使用工具exeinfoPe判断需破解程序是否有壳32位还是64位如要脱壳可使用kali 自带命令 upx -d filename再打开对应32位或64位的IDA PRO后续看各位逆向功力和运气了。
ExeinfoPe 判断软件版本和是否有壳判断两点显示简洁一目了然
32位还是64位软件
是否有壳。
IDA64位如文件是64位哈那就要用64位IDA打开。
IDA中按shiftF12进入Strings window窗口查看敏感字符串对疑似敏感字符串双击进去进入另一个页面在那一行右键List cross references to,然后点击ok。
按下F5,变成伪代码然后看大家功力了…32位IDA操作也相同。
IDA32位操作与上述相同不再赘述。
无论是32位还是64位IDA软件都集成了伪代码功能可放心使用。
ctf常用扫描字典这个字典非常小关键是比赛中没有大量时间用在扫描上所以力求短小精悍准确率高目前只收录了247个路径或文件全是历次比赛题目中出现过的路径供参考吧可根据自己的实际情况往里面不断添加。
如大家有更好的比赛专用字典可以分享下。
题外话初入计算机行业的人或者大学计算机相关专业毕业生很多因缺少实战经验就业处处碰壁。
下面我们来看两组数据2023届全国高校毕业生预计达到1158万人就业形势严峻国家网络安全宣传周公布的数据显示到2027年我国网络安全人员缺口将达327万。
一方面是每年应届毕业生就业形势严峻一方面是网络安全人才百万缺口。
6月9日麦可思研究2023年版就业蓝皮书包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》正式发布。
2022届大学毕业生月收入较高的前10个专业本科计算机类、高职自动化类专业月收入较高。
2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。
其中本科计算机类专业起薪与2021届基本持平高职自动化类月收入增长明显2022届反超铁道运输类专业5295元排在第一位。
具体看专业2022届本科月收入较高的专业是信息安全7579元。
对比2018届电子科学与技术、自动化等与人工智能相关的本科专业表现不俗较五年前起薪涨幅均达到了19%。
数据科学与大数据技术虽是近年新增专业但表现亮眼已跻身2022届本科毕业生毕业半年后月收入较高专业前三。
五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。
“没有网络安全就没有国家安全”。
当前网络安全已被提升到国家战略的高度成为影响国家安全、社会稳定至关重要的因素之一。
网络安全行业特点
就业薪资非常高涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均
3
77万
人才缺口大就业机会多2019年9月18日《中华人民共和国中央人民政府》官方网站发表我国网络空间安全人才 需求140万人而全国各大学校每年培养的人员不到
5W人。
猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W现在从事网络安全行业的从业人员只有10W人。
行业发展空间大岗位非常多网络安全行业产业以来随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…职业增值潜力大网络安全专业具有很强的技术特性尤其是掌握工作中的核心网络架构、安全技术在职业发展上具有不可替代的竞争优势。
随着个人能力的不断提升所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟升值空间一路看涨这也是为什么受大家欢迎的主要原因。
从某种程度来讲在网络安全领域跟医生职业一样越老越吃香因为技术愈加成熟自然工作会受到重视升职加薪则是水到渠成之事。
网络安全学习资源分享:给大家分享一份全套的网络安全学习资料给那些想学习 网络安全的小伙伴们一点帮助对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图。
可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。
成长路线图学习规划要学习一门新的技术作为新手一定要先学习成长路线图方向不对努力白费。
对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图学习规划。
可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。
网安入门到进阶视频教程很多朋友都不喜欢晦涩的文字我也为大家准备了视频教程其中一共有21个章节每个章节都是当前板块的精华浓缩。
****全套教程文末领取哈
SRC黑客文档大家最喜欢也是最关心的SRC技术文籍黑客技术也有收录SRC技术文籍黑客资料由于是敏感资源这里不能直接展示哦****全套教程文末领取哈
护网行动资料其中关于HW护网行动也准备了对应的资料这些内容可相当于比赛的金手指
黑客必读书单
网络安全岗面试题合集当你自学到这里你就要开始思考找工作的事情了而工作绕不开的就是真题和面试题。
所有资料共282G朋友们如果有需要全套《网络安全入门进阶学习资源包》可以扫描下方二维码或链接免费领取~**读者福利 |**CSDN大礼包《网络安全入门进阶学习资源包》免费分享**安全链接放心点击**结语网络安全产业就像一个江湖各色人等聚集。
相对于欧美国家基础扎实懂加密、会防护、能挖洞、擅工程的众多名门正派我国的人才更多的属于旁门左道很多白帽子可能会不服气因此在未来的人才培养和建设上需要调整结构鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”才能解人才之渴真正的为社会全面互联网化提供安全保障。
特别声明此教程为纯技术分享本书的目的决不是为那些怀有不良动机的人提供及技术支持也不承担因为技术被滥用所产生的连带责任本书的目的在于最大限度地唤醒大家对网络安全的重视并采取相应的安全措施从而减少由网络安全而带来的经济损失