CTF解题方法（基于zip压缩包的解密方法）.docx 附带工具和参考资料

NTFS流隐藏文件

网络安全——某些密码查看手段，对某些星号密码进行查看

ctf比赛工具及相关信息

此工具用于学习交流用途，切勿用于其它用途。

CTF 58编码的加解密JAVA代码

SSRF (Server-Side Request Forgery:服务器端请求伪造) 是⼀种由攻击者构造形成，由服务端发起请求的⼀个安全漏洞 原因是由于服务端提供了从其他服务器应⽤获取数据的功能且没有对地址和协议等做过滤和限制 本⽂讲解⼀个ssrf的挖掘⽅法与⼀个全回显ssrf的利⽤⽅法

软件不仅支持所有版本的ZIP/PKZip/WinZip、RAR/WinRAR、ARJ/WinARJ、ACE/WinACE等各种格式的文件破解，而且使用起来十分的方便，并不需要过多复杂的操作，非常适合那些常年需要解压文件的小伙伴使用

Jphide是一种基于控制表的隐写算法,通过控制表确定嵌入位置和消息嵌入方式,其设计原理复杂,安全性较高,目前尚没有较好的攻击方法。基于此,从嵌入数据组成、选位方法、嵌密方式等3个方面剖析Jphide原理,提出Jphide的2个新统计特征,给出针对性的检测方法,并且在嵌入率为10%～50%时可以准确估计出嵌入率 信息隐藏软件JPHS适用于JPEG图像，在Windows和Linux系统平台针对有损压缩JPEG文件进行信息加密隐藏和探测提取的工具。软件里面主要包含了两个程序JPHIDE和JPSEEK， JPHIDE程序主要是实现将信息文件加密隐藏到JPEG图像功能，而JPSEEK程序主要实现从用JPHIDE程序加密隐藏得到的JPEG图像探测提取信息文件，Windows版本的JPHS里的JPHSWIN程序具有图形化操作界面且具备JPHIDE和JPSEEK的功能。

MP3Stego算法主要集中于编码参数域的隐写 MP3 压缩原理和 MP3Stego 算法概述 MP3 压缩原理概述分段压缩 编码PCM音 频信息 , 在每个内循环 中, 控制循环条件 根据掩体文件的 长度和LData, 使用decode解密 将需要解密的MP3文件复制至装有decode文件的目录下，在命令行中输入 Decode.exe -X -P 密码 MP3文件名 回车后等待，最后在文件夹中得到隐藏的文件 使用encode加密 同样的，将wav音频文件只能加密wav的和需要的txt文件复制到目录下，在打开的命令行中输入 encode -E 加密的txt文件 -P 密码 加密的wav文件 输出的MP3文件名 回车即可进行加密