# MISC 入门指南

> 本文来自 HGAME Mini 2022 Misc 入门材料

## MISC 简单介绍

Misc 是 Miscellaneous 的缩写，杂项、混合体、大杂烩的意思，它是一个庞大而又有趣的分支，几乎会涉及所有分类的基础，包括内容安全、安全运维、网络编程、AI 安全等不属于传统分类的知识，作为发散思维、拓展自己的一个知识面而言也是挺不错的方向。

**MISC 大概有这些方面内容**：

- 信息收集
- 编码转换
- 隐写分析
- 数字取证
- ......

![img](https://ctf-wiki.org/misc/figure/all.png)

## 简单分块介绍

### 信息收集

#### 基本搜集技巧

简单一句话：多问搜索引擎，搜就完事了！

- 目标 Web 网页、地理位置、相关组织
- Google 基本搜索与挖掘技巧（Google hacking）
- 网站、域名、IP：whois 等
- 通过搜索引擎查找特定安全漏洞或私密信息
- 组织结构和人员、个人资料、电话、电子邮件
- 企业等实体：YellowPage、企业信用信息网
- 国内：百度地图、卫星地图、街景

### 编码转换

- 各种古典密码
  - 摩斯电码
  - 凯撒密码
  - 栅栏密码
  - ROT13
  - 维吉尼亚密码

- 计算机常用编码
  - Ascii
  - Unicode
  - HTML 实体编码
- 其他编码
  - 二维码
  - 条形码
  - Js加密/Jother/JSFuck
  - URL 编码
  - Hex 编码
  - Base 大家族
  - MD5、SHA1 等类似加密型
  - 与佛论禅
  - 兽音译者
  - ...

### 隐写

- 图片隐写
  - jpg 隐写
    - Steghide
    - Stegdetect
    - Slienteye
    - Jhps
  - png 隐写
    - Stepsolve
    - Stepic
  - gif 隐写
    - 时间
    - 空间
  - bmp 隐写
    - LSB
- 音频隐写
  - 频谱
  - 波形
  - LSB
  - Tools
    - Wav
      - Steganography
      - steghide

    - Mp3
      - Mp3stego

- 视频隐写
  - MSU Stego
  - TCStego

- 文档隐写
  - Word
  - PDF
- 流量包
  - 协议
  - 传输

- 交换数据流
  - NTFS

- Vmdk
  - dsfok-tools

### 取证

- 图片取证
  - Jpg
    - stegdetect
  - Png
    - Pngcheck
    - Tweakpng
- 音频取证
  - Audacity
- 视频取证
  - FFmpeg
- 流量包取证
  - Wireshark
  - Tshark
  - Pacpfix
- 内存取证
  - Vol
- 磁盘文件取证
  - Ftx
- 文档取证
  - Pdf
    - Pdf-parser
    - Pdf-crack
  - Word
- 压缩包
  - Zip
    - Fcrackzip
    - Apchpr
    - Pkcrack
  - Rar
    - Rarcrack
- 固件分析
  - binwalk
  - sleuthkit

`VIDAR{Misc_1s_e4sy_t0_st4rt!!}`