昨天的二維碼拼完之後掃不出來，用他的工具也掃不出來，算了不做了

[RoarCTF2019]forensic

大佬部落格

連結失效了，就放一個大佬部落格

大流量分析（一）

大佬部落格

[DDCTF2018]第四擴充套件FS

發現了一個密碼

foremost分離出一個壓縮包，解壓

字頻統計

得到flag

[QCTF2018]X-man-Keyword

發現lsb隱寫

PVSF{vVckHejqBOVX9C1c13GFfkHJrjIQeMwf}

Nihilist 密碼

簡單說一下原理

原26個英文字母為ABCDEFGHIJKLMNOPQRSTUVWXYZ

把關鍵字提前後為LOVEKFCABDGHIJMNPQRSTUWXYZ

在置換後的序列裡可以發現對應關係P=Q，V=C，S=T，F=F

然後直接解密，數字不變

QCTF{cCgeLdnrIBCX9G1g13KFfeLNsnMRdOwf}

[XMAN2018排位賽]AutoKey

blog

鍵盤流量
通過網上搜集資料
鍵盤資料包的資料長度為8個位元組，擊鍵資訊集中在第3個位元組以後
BYTE2 – 暫不清楚，有的地方說是保留位
BYTE3–BYTE8 – 這六個為普通按鍵
例如：
鍵盤傳送 02 00 0e 00 00 00 00 00
表示同時按下了Left Shift + k，即大寫K。

注意DEL那裡，要刪掉前一個字元，按理說DEL應該是刪掉後面一個字元，但是這裡確實就是這樣的，最後得到的字串是

autokey爆破