掌握misc20天总结

学习misc20天后的小结及工具汇总

解题策略简要归纳
首先获取图片或其他类型的文件**

• 若根据题干能够明确判断题目类型，则可直接进行解答
• 右键点击并查看属性，检查是否存在额外信息
• 利用010editor工具打开文件，确认文件头部及格式是否符合规范
• 在确认无误之后，通过快捷键ctrl+f搜索文件中是否存在flag字段
• 若未发现相关字段，则采用binwalk工具进行进一步分析
• 若检测到文件中包含其他嵌入内容，应使用foremost工具将其分离出来
• 若处理的是图片类型，在完成上述步骤仍未获取有效信息时，可尝试使用stegsolve工具进行分析
• 进入图片内容查看界面后，借助stegsolve提供的多种功能进行深入检测
• 使用exiftools工具获取图片中更为详尽的元数据信息
• 若仍未找到flag，则可根据实际情况选择以下其他相关工具继续排查

工具（太多了想要哪个可以私信我）

winhex(010editor)或者bless(linu