---
# System prepended metadata

title: Misc by LAVI
tags: [Enlightened, '2022', NISRA]

---

# Misc by LAVI

:::danger
請愛惜共筆，勿進行惡意刪減
:::

## 資安常識 & 意識
- 講到資安會想到什麼？
    - 密碼、外流、駭客......
- [Insecam](http://www.insecam.org/)
- 撞庫攻擊
    - 攻擊者使用外洩密碼撞其他帳號
	- 不同平台最好使用不同密碼
- [';--have i been pwned](https://haveibeenpwned.com/)
> "Have I Been Pwned" or " Firefox Monitor"不會蒐集email資訊
> who's been pwned 可以查詢資料主要來源
- chrome 使用**明文**紀錄密碼

## 什麼是駭客
- 白帽駭客
	- 促進資安社群的發展
- 灰帽
	- 雙面人
- 黑帽
	- 違法分子

## CTF Intro
- **C**apture **T**he **F**lag
	- Jeopardy
		- Reverse
		- Web
		- Pwn
		- Crypto
		- Forensic
		- Misc
	- Attack & Defense
    - King of the Hill
- Flag
	- Flag General Format
		- < CTF name >{...}
    - [Leet](https://zh.wikipedia.org/wiki/Leet)
        - Enlightened_2022_Welcome
        - 3nl19H73n3D_2022_w3lC0M3
- [Enlightened Class ctfd 平台](https://class.nisra.net/)
- token:``NISRA{w3lc0me_4o_2O22N15Ra_3n1ight3ned_cl4ss}``
## Misc
- **Misc**ellaneous
- 領域分支
	- Recon 訊息蒐集
	- Encode 編碼
	- Stego 隱寫
	- Forensic 鑑識
### Recon
- 社交工程
	- ex. 穿反光背心就能偽裝成工作人員成功逃票
- Google Hacking 
	- 透過特殊語法搜尋
		- 機敏資料、文件
		- 有漏洞的網頁、程式碼
		- [Google Hacking Database](https://www.exploit-db.com/google-hacking-database)
	- Operators
		- inurl
		    - 在 url 找指定關鍵字
		- intext
			- 網頁中的關鍵字
		- intitle
			- 網頁標題
		- filetype
			- 找出檔案類型
			- ex. pdf, txt...
			- 找原文書的幫手
		- site
		    - 特定網站搜尋特定內容

- [Wayback Machine](https://archive.org/web/)
	- 查詢過去有被記錄的網頁

### Encode
- ASCII
	- **A**merican **S**tandard **C**ode for **I**nformation **I**nterchange
	- 電腦常用編碼系統
		- 128 個字元
        - "A" = 65
		- "a" = 97
		- "0" = 48
- Binary
	- {0,1,2,3,4,5,6,7,8,9} -> {0,1}
	- (87)~10~  = = (1010111)~2~
	- 1 * 2^6^ + 0 * 2^5^ + 1 * 2^4^ + 0 * 2^3^ + 1 * 2^2^ + 1 * 2^1^ + 1 * 2^0^
    - (11011010)~2~ = (?)~10~
		- A: 218
    - 常用於計算機與資料科學
	- [Online Converter](https://www.binaryhexconverter.com/decimal-to-binary-converter)
- base 64
	- **不是加密**是編碼
    - 利用以下這五種種類的字元組合64個字符編碼
		- a~z, A~Z, 0~9, +, /
	- [base 64 Online Converter](https://www.base64decode.org/)
    - ASCII -> Base64
        - Ex: A -> QQ== 
### Cyberchef
- [cyberchef](https://gchq.github.io/CyberChef/)
### Steganography
- 安全性 + 隱蔽性 + 藏密量
- 著重隱藏資料
    - 強健性不足
    - 被發現就失去意義
- [StegSolve](http://www.caesum.com/handbook/Stegsolve.jar)
    - 圖片隱寫解題神器
- [Magic Eye](https://magiceye.ecksdee.co.uk/)
- 立體視覺圖
	- 2D 圖創造出 3D 效果
- Pixel
    - **Pix**(picture) + **El**ement 
	- 點陣圖
	- RGB(+ Alpha)
		- Alpha, 增加了透明度
### Frame Browser
- 觀察動圖
	- 分析每幀的畫面
	- 常見動圖格式：GIF
### Image Combiner
- 合併兩張圖
	- XOR、AND、SUB、MUL......
	- 混合位元運算、pixel、RGB 的觀念
- Operator
	- NOT(')
		- 
	- AND(o)
		- 1。1 = 1
		- 0。1 = 1。0 = 0。0 = 0
	- OR(+)
		- 1+1 = 0+1 = 1+0 = 1
		- 0+0 = 0
- RGB
	- **R**ed、 **G**reen、 **B**lue
	- Bin, Dec, Hex, 百分比
	- 3 bytes = 3 * 8 bits(0~255)
		- True color

## Data Extract
- 按照特定方式、順序提取圖片資訊
- [Bit plane](https://en.wikipedia.org/wiki/Bit_plane)


### LSB
- **L**east **S**ignificant **B**it
- 2^8^ * 2^8^ * 2^8^ = 16,777,216 種顏色
	- 人眼無法察覺細微變化
	- 權重降低
	- 影響降低
	- [LSB&演算法](http://ir.lib.pccu.edu.tw/retrieve/47927/129-3gsweb.pdf)



---
###### tags: `Enlightened` `NISRA` `2022`

<style>
    .navbar-brand:before {
        content: ' NISRA × ';
        padding-left: 1.7em;
        background-image: url(https://i.imgur.com/ue2XHqP.png);
        background-repeat: no-repeat;
        background-size: contain;
    }
    .navbar-brand > .fa-file-text {
        padding-left: 0.1em;
        display: none;
    }
</style>
