常见错误/在线工具/修补程序/便捷脚本 类别 关联 安装错误 有用的脚本 CTF网站 CTF加密 CTF取证 CTF OSINT CTF隐写术 CTF PWN CTF杂项

英文原版

OtterCTF的Memory Forensics内存取证文件，vmem格式，解压即用。 此题详细解题博客：

This is Practical Linux Forensics

非法摄影作品可能会因其异常的压缩历史而暴露出来。 我们的工作旨在揭示相机图像的主要JPEG压缩，尤其是在相机外进行JPEG压缩时。 所提出的方法使用选定的软件工具（MATLAB）在给定图像上运行重新压缩运算符。 我们在Y，Cb和Cr颜色通道中测量给定图像与重新压缩版本之间的JPEG错误。 通过绘制JPEG错误曲线可以轻松识别相机内压缩。 本文提出了一种简单有效的方法来自动检测图像的压缩历史。 对于双压缩图像，该方法可以给出具有相应品质因数的历史压缩序列，并确定第一压缩是否为相机内压缩。 在两个数据集上进行的实验结果表明，该方法具有令人满意的检测精度，在机内压缩中的准确率超过96，并且没有误报，且块大小为512×512。该方法具有通用性。 它可以应用于多重压缩检测，并且对于不同的相机外压缩源（例如Adobe Photoshop）具有鲁棒性。 与以前的双重压缩方法相比，这使其更实用。

Android Forensics: Investigation, Analysis and Mobile Security for Google Android

取证工具包成像器 FTK Imager是一个简单但简洁的工具。 它将硬盘映像保存在一个文件中或分段中，稍后可能会对其进行重建。 在关闭文件之前，它将计算MD5哈希值并确认数据的完整性。 为Mac OSX安装FTK Imager git clone git@github.com:MrMugiwara/FTK-imager-OSX.git cd FTK-imager-OSX chmod +x ftkimager ./ftkimager --help 如何在MAC OSX上使用FTK Imager Usage: ./ftkimager source [dest_file] [options] AccessData FTK Imager C

社会司法鉴证与审计audit and forensics in society

视频加密一机一码，图片加密U盘加密软件，软件加密软件，压缩包加密软件

Python 3 MD5哈希破解程序限制为长度为1-5的密码。 支持攻击方法 蛮力攻击。 字典攻击。 局限性 受限于： 无盐哈希 MD5， 长度为1-5个字符的密码， 仅限小写ASCII字符。 先决条件 该程序是使用Python 3.7开发的，我不知道最旧的Python版本与此脚本兼容。 用法 输入以下命令以查看用法信息： python3 cracker . py - h 攻击设计方法 蛮力攻击 我对这个问题的主要担心是避免为增加字符长度而重新计算字符组合。 为了避免这种情况，我使用了一个名为last_combos的列表来跟踪组合的计算时间（长度为n-1字符串），其中n表示正在计算的密码的当前长度。 每当n增加时，我last_combos乘以有效密码中可以包含的字符数（当前仅限于小写ASCII字符）。 我执行此乘法，以便可以将每个有效字符应用于列表中的单个组合。 在计算每个组合时