CTF
BugKu CTF
(杂项篇MISC)
攻与防
cisco
描 述: 密码是flag。
把cisco.zip解压后，得到2个txt文档。
1.工具
十六进制编辑工具 010 editor cisco模拟器软件Cisco Packet Tracer
cisco交换机基本命令
2.解题思路
1.1.txt打开是乱码，先看看2.txt文件。2.txt打开后得到U2FsdGVkX19T7VS86emCFReuh2Tjc3ZtbB5HMHebPd8= ，解密后得到“文件后缀”。
2.提示1.txt应该需要修改文件后缀。这题题目是cisco，cisco的模拟文件是pkt，把文件后缀改为pkt。这里需要用到cisco模拟器软件Cisco Packet Tracer v7.3.0，下载地址http://www.downza.cn/soft/30116.html
3.下载之后加载1.pkt文件。
4.然后登陆交换机，点击CLI命令行，你会发现居然需要enable密码。还记得题目描述吗？密码是flag。输入flag进入特权模式。
5.输入show running-config | include flag 直接找到flag密码。
flag{wenzi_houzhui_sike}
3.总结
本题需要掌握AES加解密，cisco模拟器软件Cisco Packet Tracer 以及cisco交换机基本命令。
CTF杂项题考点很杂，各种稀奇古怪的东西都有，要学会善用工具。
杂项题考点
隐写术（steganography）：将信息隐藏在其他载体中，不让计划的接收者之外的人获取到信息
常见载体：
图片：细微颜色差别，GIF图多帧隐藏，exif信息隐藏，图片修复等 ----解题工具 Stegsolve、stegdetect、jphide、photoshop、2345看图王
音频：信息隐藏在声音里(逆序)，信息隐藏在数据里(分析音频数据) ----解题工具 Audition，Matlab
视频：信息隐藏在视频的某个或多个帧里 ---解题工具 Premiere
文件隐写：把多个文件拼接成一个 ---解题工具 binwalk、foremost
END
扫码关注
网络安全研究所
更多精彩等着你