标签: Misc-入门

本文适合

CTF Misc 入门学习者。学完你能：围绕域名、用户名、图片、代码仓库和公开记录建立可复核线索链，并交叉验证 OSINT 结论

OSINT（Open Source Intelligence，开源情报）是从公开来源收集和分析信息的技术。CTF 中的 OSINT 题通常要求选手通过公开信息找到隐藏的 flag、定位地点、追踪人物或发现泄露的敏感数据。

一句话判断

OSINT 题不是“搜索到一个像答案的东西”就结束；必须把公开来源、查询语法、时间点、交叉验证和排除过程写成证据链。

枫桥2025/12/6大约 5 分钟

本文适合

刚拿到 Misc 附件、需要判断真实格式和提取方向的学习者。学完你能：用文件头、文件尾、偏移和工具输出证明一个文件的真实类型，并从伪装、附加、损坏或嵌套中找到下一层材料

Misc 附件分析的第一步是确认真实文件类型。文件后缀可以伪造，但文件头通常能暴露真实格式。

文件名和打开方式都不可信；只要后缀、magic bytes、文件尾、体积、file、binwalk 的结果不一致，就按真实结构而不是文件名继续分析。

枫桥2025/11/24大约 5 分钟