DEV Community
·
幸运黑豹 CTF TryHackMe 房间官方解题报告
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
本文介绍了图像隐写解密过程，使用steghide工具分析图像，找到隐藏文件密码，再用fcrackzip破解压缩文件密码，得到另一个隐藏文件，最后使用pdf2john和John the Ripper或Hashcat破解PDF文件密码，找到第一个标志，最后使用ROT13解密标志。
🎯
关键要点
- 任务1：下载提供的图像文件。
- 任务2：使用steghide工具分析图像，找到隐藏文件的密码。
- 使用StegSeek工具找到密码'$pinkpanther'，提取隐藏文件forest.zip。
- 解压forest.zip文件，发现其密码为'deepforest'。
- 使用fcrackzip破解forest.zip的密码，得到deepforest.pdf文件。
- 使用pdf2john提取deepforest.pdf的哈希值，使用John the Ripper或Hashcat破解密码。
- 成功破解deepforest.pdf的密码为'good-luck'，找到第一个标志GUZ{U!_U4px3e!_l0h_4e3_va_4ur_Q33c_s0e3$g!_P0ate4g$!}。
- 任务3：使用ROT13解密标志，得到最终标志THM{H!_H4ck3r!_y0u_4r3_in_4he_D33p_f0r3$t!_C0ngr4t$!}。
❓
延伸问答
如何使用steghide工具分析图像文件？
使用steghide工具分析图像文件时，首先需要输入命令'steghide info luckypanther.jpg'，然后输入所需的密码以提取嵌入的数据。
如何找到forest.zip文件的密码？
可以使用StegSeek工具和rockyou.txt字典来找到forest.zip的密码，最终发现密码为'deepforest'。
如何破解deepforest.pdf文件的密码？
首先使用pdf2john提取deepforest.pdf的哈希值，然后使用John the Ripper或Hashcat来破解密码，最终得到密码'good-luck'。
最终标志是什么？
最终标志是THM{H!_H4ck3r!_y0u_4r3_in_4he_D33p_f0r3$t!_C0ngr4t$!}，通过ROT13解密得到。
在CTF挑战中，如何提取隐藏文件？
使用steghide工具提取隐藏文件时，需输入命令'steghide extract -sf luckypanther.jpg'并提供找到的密码。
fcrackzip工具的作用是什么？
fcrackzip工具用于破解压缩文件的密码，能够快速找到并解压缩受保护的zip文件。
➡️
