清风

2025/3/6 22:58:14

---

托了一个流量包文件到工具中自动分析成分时
6.6版本结果：
◆当前文件名：1.pcap
◆当前文件后缀：Pcap,文件头信息：d4c3b2a1,未知文件类型。

6.4版本结果：
◆当前文件名：1.pcap
◆当前文件后缀：Pcap,文件头信息：d4c3b2a1,未知文件类型。
◆Binwalk文件包含检测:
----------------------------------------------------------------------------------------------------
1:Libpcap capture file, little-endian, version 2.4, Ethernet, snaplen: 262144
2:PNG image, 1754 x 2480, 8-bit/color RGBA, non-interlaced
3:Zlib compressed data, best compression

6.4版本能够分析出包中存在PNG类型的图片

测试流量包：
链接：https://pan.quark.cn/s/d7eb100143fc
提取码：C6ZR

---

      

[回复] 回复人：随波逐流

回复时间：2025/3/7 8:53:08

---

6.4版本

2025/3/3 1:21:39

---

随波逐流语录：随流洋逐波流逐逐流逐流洋波流随随流逐波逐洋波随流逐随随逐逐洋波随流流随逐随随洋波逐波流随随随随洋波逐波波逐流随随洋波流随逐波随逐随洋波逐波流随逐流随洋波波随逐随流随随洋波波波流流随流逐洋逐波随随随波逐逐洋波流波逐流波逐随洪逐随随洪流波逐洪逐流逐洪流波逐洋波流随逐波随逐随洋波逐波流随逐流随洋波波波流随逐逐随洋波波波流流随流逐洋逐波随随随波逐逐洋波流流流波波随波洋波流波逐流波逐随洋逐波随波流随流随洋逐随流流流波逐随洋波逐流随逐逐随波洋波逐波流随随逐波洋波逐波逐流流波随洋波逐波波逐流随随洪逐随随洋逐随流随随逐随逐洋逐随流随随逐随逐

---

      

[回复] 回复人：随波逐流

回复时间：2025/3/5 8:36:11

---

王坤

2025/2/25 19:19:17

---

随波逐流语录：流波流逐随洋波逐随波随波流流洋逐随流随随逐随逐洋波波逐波随逐波流洋波随流流波逐流随

---

      

哈哈哈

2025/2/25 15:38:23

---

只提示crc碰撞开始，就没动静了

---

      

[回复] 回复人：随波逐流

回复时间：2025/2/26 11:14:48

---

南衣

2025/2/17 10:49:17

---

谢谢大佬的回复，菜单搜索按钮可以直接搜索加密方式。但是测试后发现两个问题：
1、Quoted-printable解码：flag=CC=E1=BD=BB=B5=C4=C4=DA=C8=DD=CA=C7=BD=AB=CA=FD=D7=D6=C1=E3=B5=BD=BE=C5=BD=F8=D0=D0md5=B1=E0=C2=EB=A3=AC=CC=E1=BD=BB32=CE=BB=D0=A1=D0=B4md5=D6=B5=D7=F7=CE=AA=D7=EE=BA=F3=B5=C4flag=BD=F8=D0=D0=CC=E1=BD=BB
在线解码地址：http://web.chacuo.net/charsetquotedprintable就可以直接解密，但是用随波解不了。
2、rabbit解密：U2FsdGVkX19C37WHuoOZBQhwxgXnm6NDGCzPTxoFcvRAHuJ30fWHnrAB5rN4Lhwz5BzeynEvePE28+1vv6rZMrgE+wny47mcinZUcMYWvjsv91+ZUz2KpvCAD3k=
在线工具http://encode.chahuo.com/#google_vignette可以在没有key的情况下直接解密。但是随波也不行，必须要填key，但是如果用明文666C61677B38653439653631343664333966653731373030393066623730646231613137647D点加密后，删除明文再解密是ok的。
请问这种问题可以帮助解决吗？谢谢。

---

      

[回复] 回复人：随波逐流

回复时间：2025/2/19 18:22:51

---

SadAngel

2025/2/15 23:07:00

---

没特别理解上次答案的意思，我想问的是：
# key="www.verymuch.net"
# ciphertext = "waoootu.epj,nv o"
# alphabet="abcdefghijklmnopqrstuvwxyz ,."
这样的一个希尔解密求解的时候，在在线网站https://tool.chinaz.com/tools/hill可以得到正确答案，
在随波逐流工具和在线网站https://www.a.tools/Tool.php?Id=260就无法得到正确答案，如果这个例子我想用随波逐流工具求解，应该怎么正确地输入字母表和偏移呢？

---

      

[回复] 回复人：随波逐流

回复时间：2025/2/20 15:41:09

---

清梦

2025/2/15 10:09:09

---

解密出是bgukF{1xA-E0gnalorPÂ749T0aCru7pF3hTe143，用脚本正确的是bugku{F1xAnE5olangPr0gr4mT0Cap7ureTh3F14g}

---

      

[回复] 回复人：随波逐流

回复时间：2025/2/19 18:15:24

---

SadAngel

2025/2/14 16:37:43

---

网上的希尔解密工具是包括一个字母表（比如：abcdefghijklmnopqrstuvwxyz ,.）和一个密钥作为输入，然后输入密文解密，但是解码工具中，一个是字母表，另一个是位移，这个位移和密钥的关系是什么呢？比如我有一个密钥是www.verymuch.net，密文是waoootu.epj,nv o，我怎么用咱们的工具解密呢？位移应该填写什么？

---

      

[回复] 回复人：随波逐流

回复时间：2025/2/14 17:27:00

---

测试

2025/2/13 10:23:32

---

建议增加基于Unicode基本缺陷实现的表情符号隐藏“不可见”文本的加密与解密
源文章https://paulbutler.org/2025/smuggling-arbitrary-data-through-an-emoji/
https://github.com/paulgb/emoji-encoder

---

      

[回复] 回复人：随波逐流

回复时间：2025/2/13 19:36:15

---

南衣

2025/2/11 15:01:24

---

希望加入Quoted-printable编码、rabbit加密

---

      

[回复] 回复人：随波逐流

回复时间：2025/2/11 16:19:10

---