WinHex取证

Windows磁盘结构分析-MBR主分区---扩展分区详解

0x0准备工作我们使用Winhex来查看硬盘结构:选择OpenDisk然后选择物理驱动器可以看到左边一列，Winhex显示详细的信息这是硬盘参数，依次为：model型号SerialNo序列号Firmware
_Nigel_·2020-09-14 20:12

CTF论坛练习平台MISC write up

用notepad++打开发现图片末尾有串代码，Unicode转ASCII即可得到key{youareright}2.隐写2下载解压发现是一张图片，查看属性知道图片高宽，但实际显示不完整，用winhex打开图片修改数值保存打开即可看到
dianzhao6995·2020-09-14 18:19

winhex 更改图片的宽和高

ISCC杂项第一题简单记录一下吧，不贴链接了前面是文件头，固定的啥的。从第二行开始，前四位是宽，后四位是高。原来只有一个向下的手势，就去改高咯。大佬说，把图片扔到linux里，宽和高不匹配打不开，我试了一下，是对的。windows可以打开，但linux打不开。
FTship·2020-09-14 18:43

安恒MISC，隐藏的钥匙题解

做题过程：这道题主要牵涉到一个工具，也就是winhex的使用，winhex是什么？winhex是一个专门用来对付各种日常紧急情况的工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的
jovy-rtt·2020-09-14 17:51

ctf中杂项试题解析

用winhex打开搜索到
u010921606·2020-09-14 15:38

虚拟机里Linux下误删文件的解决方法

最终解决方法是：1、将虚拟机里的linux系统做个dd镜像2、镜像拷贝到windows里3、winhex打开dd镜像，搜索文件中的某个关键词，找到后，导出，解决。
小石头·2020-09-14 15:22

在ubantu中为wine安装的windows应用程序创建桌面快捷方式

比如windows系统上有个查看十六进制文件的软件叫做winhex，那么使用命令winewin
久许·2020-09-14 14:08

2019年山东省深思杯网络安全大赛

第一题:签到题下载完成之后发现是个.exe文件杂项万年套路步骤,用winhex打开，搜索flag，找到，提交。。。第二题：qiu咪发现是一张flag.png。。万年套路用winhex打开。
皮皮皮皮皮皮皮皮虾·2020-09-14 12:45

Keli Linux与网络安全（1）——在VMWare中安装Keli系统

KaliLinux是基于Debian的Linux发行版，设计用于数字取证和渗透测试。由OffensiveSecurityLtd维护和资助。
尹成·2020-09-14 12:54

反编译so库破解so

所需工具1.IDA_Pro_v6.8_and_Hex-Rays_Decompiler_2.WinHex3.ARM_ASM背景：I2C通讯时报logCameraHal_Marvin:HAL-MOCKUP:
Free飝Fly·2020-09-14 11:59

CentOS 7 搭建CA认证中心实现https取证

CA认证中心简述CA：CertificateAuthority的缩写，通常翻译成认证权威或者认证中心，主要用途是为用户发放数字证书功能：证书发放、证书更新、证书撤销和证书验证。作用：身份认证，数据的不可否认性端口：443证书请求文件:CSR是CerificateSigningRequest的英文缩写，即证书请求文件，也就是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证
a790308·2020-09-14 10:18

网络分流器｜移动互联网采集器｜100G LTE核心网采集器

集采集、过滤、分组转发、信息关联等特性于一体，以满足IDC监管、网络监控、数据取证、内容审计等各类应用的大流
weixin_34249678·2020-09-14 09:01

SUCTF2019 misc 签到题

用winhexcn看压缩包信息，ctrl+F搜索jpg，png，txt，flag，只发现有1.txt，也就是在压缩包里能看见的东西。打开1.txt后一堆编码放在那里，看不懂，用base64解码解不出。
_Zer0·2020-09-14 08:27

ctf练习---图片里的英文

看好你哦~思路：首先用文本工具打开，发现一堆乱码并没有什么有用的东西，接着用winhex打开，搜索一下flag也是没有结果，之后就采用了binwalk（Binwalk是一个固件的分析工具，旨在协助研究人员对固件非分析
ruins44·2020-09-14 07:03

Bugku-杂项-不简单的压缩包；一枝独秀

不简单的压缩包foremost得到一个压缩包，然后解压发现有密码利用010Editor打开，----Winhex太难用了拉到最后看到了隐藏的zip文件zip文件头是504B0304，文件尾504B将那一段给复制出来重新新建一个
XalngZhou·2020-09-14 07:41

msf木马

msf生成木马攻Windows此攻击手段用于kali（基于debian用于数字取证的操作系统）1,首先打开终端输入msfvenom-pwindows/meterpreter/reverse_tcplhost
fsociety_h4cker·2020-09-14 06:42

bugku convert

顺便是记一下笔记了txt文件，是一大串01肯定是二进制convert是转换的意思看的别人的是2进制转成16进制然后贴winhex里上代码hex转的话，二进制得加'0b'，所以先int('二进制字符串',
FTship·2020-09-14 06:34

我的ctf学习笔记 misc（二）

1.easypdf给了一个pdf文件，图片将flag隐藏了2.损坏的图片给了一个不能打开的png，首先尝试修复，用winhex打开，发现首尾格式是错误的，整个顺序需要颠倒过来,在储存会发现图片变成了一个二维码
Eternal_yuan·2020-09-14 06:59

CTF之MISC

winhex的使用，Winhex可以查看文件的16进制数据，通过文件头信息判断出文件的类型。下面是常见的文件头类型：举个例子，还是那张图，可见FFD8FFE0就是Jpeg类型的图片(
duan_qiao925·2020-09-14 05:02

bugkuCTF—杂项—简单的二维码

其实不然--我们下载压缩包下来，发现里面有一张二维码第一思路查看exif信息也没发现什么线索，再怀疑有没有LSB隐写拿stegslove检查最低有效位也没有发现什么---额++回归winhex，发现了一堆奇怪的东西发现是一堆八进制
ana35287·2020-09-14 05:51

Bugku—MISC题总结

这是一张单纯的图片用winhex打开Unicode编码转换ASCII即可得出flag隐写前四位是宽度，后四位是高度。
~Lemon·2020-09-14 05:01

活捉一个CSDN黑客(以及他的病毒)

然后我继续看其他帖子，发现他所有帖子中的下载地址全部是一个，全部是一个文件取证(Ta的病毒贴)360超级精简(他把这个帖子删掉了）U盘快速拔出软件（他把下载链接删掉了)这个家伙还做了什么开发了一
LittleBlack小黑·2020-09-14 02:29

枚举证书和 CAPI读取证书总结

调用CertEnumCertificatesInStore函数，以获取证书上下文指针到while(0!=(pCertContext=Crypt32.CertEnumCerti
wdt3385·2020-09-14 02:54

报告：ETC遭遇的51%攻击造成560万美元损失

区块链取证公司Bitquery的AlekseyStudnev在8月5日发表的一份报告中透露了这起事件的严重程度，Bitquery估计攻击者偷走了807260枚ETC。
软脚虾·2020-09-14 02:57

winhex系统找不到指定的路径。 C:\Users\zfl\AppData\Local\Temp\WinHexPortableTemp

把路径中所有的zfl替换为：Administrator如下图，ok后重启即可解决，不然你是没办法新建一个bin文件，很多操作都不能用。
hu5566798·2020-09-13 15:06

大数据渐成金融稽查利器

但是如今，大数据分析已经成为证券监管部门的稽查利器，老鼠仓、内幕交易……这些以往很难获取证据和线索的违法违规行为，在大数据面前纷纷露出了原形。大数据稽查风暴，已经形成。
cigang4063·2020-09-13 15:25

FFmpeg 获取h264裸码流

如下图是通过WinHex工具分析的一个h264文件ffmpeg获取h264思路如下:1，写4位头(00,00,00,01)2，写sps3，写4位头(00,00,00,01)4，写pps5，将读到的AVPacket.data
零凌灵·2020-09-13 06:07

【学习笔记17】buu [安洵杯 2019]easy_web

img的这个参数有问题，研究一下，发现这串“TXpVek5UTTFNbVUzTURabE5qYz0”字符，经过两次base64解密后变成了这个“3535352e706e67”，回忆一下发现在这个指好像在winhex
Noslpum·2020-09-13 03:40

java获取证书私钥，并加密签名

/***签名算法*@authorzhoujia*@date2017-9-8*@todoTODO*@paramdata需要签名的内容*@paramkeyStoreFileName含私钥的文件*@paramkeyStorePassword含私钥文件的密码*@paramkeyStoreAlias别名*@return*/publicstaticStringsignData(Stringdata,Strin
weixin_37911140·2020-09-13 03:27

java读取证书公钥

方式1:使用javax.security.cert.X509Certificate进行解析URLurl=Demo.class.getClassLoader().getResource("C000024.crt");//证书路径System.out.println("公钥所在路径:"+url.getFile());X509Certificatecert=X509Certificate.getInst
搬砖攻城狮·2020-09-13 03:11

Java读取证书、公钥、私钥

importjava.io.ByteArrayOutputStream;importjava.io.FileInputStream;importjava.io.IOException;importjava.io.InputStream;importjava.security.KeyStore;importjava.security.PrivateKey;importjava.security.Pu
高尔夫golf·2020-09-13 01:42

Java读取证书、公钥、私钥

importjava.io.ByteArrayOutputStream;importjava.io.FileInputStream;importjava.io.IOException;importjava.io.InputStream;importjava.security.KeyStore;importjava.security.PrivateKey;importjava.security.Pu
多一点点·2020-09-13 00:40

使用CryptoAPI解析X509证书和P12证书

一、解析X509证书1.从磁盘上的证书文件中读取证书数据unsignedchar*pbX509Data;//证书数据unsignedlongulX509DataLen;//证书数据长度2.获取CertContextPCCERT_CONTEXTpCertContext
jun2ran·2020-09-13 00:08

SVS签名验证是怎么回事？

1.获取证书信息证书信息的来源有2种，1）采用证书通过SSL方式访问应用系统，SSL在登录时已经获取了证书信息，然后把信息保存在COOKIE中，SVS需要签名时，直接从COOKIE中取出信息就可以了。
小瑞·2020-09-13 00:07

通过二进制头识别文件类型

通过二进制头识别文件类型，可以使用UE或者WinHex软件打开1.JPEG/JPG-文件头标识(2bytes):$ff,$d8(SOI)(JPEG文件标识)-文件结束标识(2bytes):$ff,$d9
yagerfgcs·2020-09-12 11:02

关于某主机流量***安全事件溯源分析报告

二：取证情况2.1目标网络情况下文中的内网内ip以及公网ip为替换后的脱敏ip。IP所属操作
weixin_34307464·2020-09-12 11:02

winhex修改JPG文件编码

利用winhex修改图片高度，百度JPG文件编码详细格式。
cf1ybird·2020-09-12 11:32

山东省网络安全技能大赛深思杯

深思杯签到题本来一开始傻傻的复制Welcome想提交上去，但是不对，于是看见后面有flag出来，于是就应该在里面有，但是太慢了，就直接使用Winhex打开搜Welcome或flag就能出来，直接复制就行
miss梦瑾·2020-09-12 11:55

[CTF-MISC][图片隐写]如何判断图片被修改了宽高

使用windows查看图片属性，会发现属性里的高度和16进制软件(010Editor、winhex、hxd)里提供的高宽数据不一样，这时候就可以怀疑宽高被修改了。
cxjchen·2020-09-12 10:51

winhex修改png图片大小

2019独角兽企业重金招聘Python工程师标准>>>这里感谢@囧C参考资料：http://book.51cto.com/art/200903/112726.htm转载于:https://my.oschina.net/u/554046/blog/776661
weixin_34281477·2020-09-12 10:21

CTF中WINHex修改图片大小——bugku杂项题-隐写

在CTF中有图片中隐藏大小，而看不到整个图片，下面讲解一下在winhex中修改图片的大小。
miss梦瑾·2020-09-12 10:48

CTF--图片隐写之修改图片宽和高

将1119转换成16进制为45f，512转换成16进制就是200，把图片拉进winhex里边:找到宽和高代表的16进制码，其实第二行开始的0000045F代表的就是宽，00000200代表的是高，这张图片明显高不足
Rose.io·2020-09-12 10:13

CTF中压缩包解密

1.修复压缩包（zip文件修复）：一般使用winhex这个工具，简单点的就是改一下后缀、修复文件头等等。2.暴力破解：就是逐个尝试选定集合中可以组成的所有密码，直到找到正确的密码。
Rose.io·2020-09-12 10:42

读取证书内容

java读取证书(.cer,.crt其它未验证)CertificateFactorycertificatefactory=CertificateFactory.getInstance("X.509");
T3119205·2020-09-12 09:32

高清电子警察监控系统方案

如何规范驾驶员的驾驶行为，对违反交通规则的行为及时准确地进行取证查处，是道路监控的关键问题。
jixunwulian·2020-09-12 09:01

python基础爬虫架构及爬取证券之星全站行情数据

本文主要包含爬虫框架六大基础模块，分别为爬虫调度器、URL下载器、URL管理器、HTML下载器、HTML解析器、数据存储器功能分析如下爬虫调度器：主要负责统筹其他四个模块的工作。URL下载器：主要负责下载需要爬取数据的URL链接。URL管理器：负责管理URL链接，维护已经爬取的URL集合和未爬取的URL集合，提供获取新URL链接的接口。HTML下载器：用于从URL管理器中获取未爬取的URL链接并下
嗨学编程·2020-09-12 09:38

兴趣是成功的良师 作者：曾云好

主要擅长计算机安全漏洞、Windows系统驱动及内核分析、Web安全、取证与反取证。
wql19881207·2020-09-12 08:50

校方：已做相关取证！

双一流高校就青岛大学药学院两名教学科研人员共同通讯在《LifeSciences》的研究论文被撤回一事，9月7日，青岛大学科技处相关负责人向健康时报记者透露，学校学术委员会已经就此次学术不端事件进行了相关取证调查
3Ｄ视觉工坊·2020-09-12 04:37

winhex万能恢复磁盘数据

本文介绍一种万能的磁盘数据恢复方法，使用工具为winhex。关于winhex:WinHex[WindowHex]是一个专门用来对付各种日常紧急情况的小工具。
纳兰慕薇·2020-09-12 03:32

Java添加、修改MS AD用户密码

前期要做的工作基本就是安装CA，获取证书，绑定keystore等等，过几天会详细写一下这几步的操作，现在先贴出代码。importjava.io.UnsupportedEncodingEx
freewind88·2020-09-12 02:08
上一页 32 33 34 35 36 37 38 39 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他