Identifica il tipo di codifica - decodifica base 32/64 [duplicato]

0

Sto entrando in CTF e sto tentando di risolvere un enigma di crittografia. Ho difficoltà a identificare il tipo di crittografia o il formato del testo nel file. Mi è stato fornito un collegamento per scaricare un file .rtf. link La prima riga del file sembra essere una stringa base64, quando la decodifico ottengo "32 - | 3 volte A Charm | - 32". Il secondo chuck di caratteri sembra essere un pezzo di testo base32, basato sulla lettura che sono composti solo dai caratteri 'ABCDEFGHIJKLMNOPQRSTUVWXYZ234567 =' (no 0,1,8,9). Ma quel blocco di testo non termina con nessun carattere ricorrente, che ho letto è un altro characterisitc di base32.

C'è anche un blocco di testo in fondo, che ho difficoltà a ottenere informazioni su.

Sono curioso di coloro che sono disposti a guardare il documento, puoi indicarmi la direzione degli argomenti che dovrei ricercare per capire come identificare il tipo di codifica, in modo che possa estrapolare per trovare il flag (che di solito è formattato in questo modo: flag {this_would_be_the_flag})

Un'altra cosa da notare è che quando apro il file in un semplice blocco note, vedo caratteri aggiuntivi, alcune parti sembrano assomigliare allo stile dei documenti? Probabilmente meta dati dal suo un file .rtf (penso che potrei aver percorso il percorso sbagliato guardando il file in quel modo)

    
posta Jordan Klaers 31.05.2018 - 06:23
fonte

1 risposta

0

La parte superiore è chiaramente base64, (in genere puoi dire dal == alla fine).

Dopo averlo decodificato, il risultato è 32 - |3 Times A Charm| - 32 .

I giochi e gli eventi CTF (come hackthebox.eu , il mio preferito) di solito sono multi-step. Significa che questo è probabilmente un suggerimento per il prossimo passo, non la risposta stessa.

I caratteri extra in un rtf sono per la formattazione e non sono pensati per essere inclusi. Sono solo per lo più ritorni a capo sul mio blocco note.

Infine, avresti miglior fortuna nel forum CTF.

Happy hacking.

    
risposta data 31.05.2018 - 18:43
fonte

Leggi altre domande sui tag