[CTF 工具] 在 Windows 上使用最重要工具（重印）

最编程 2024-04-11 17:25:55

...

foremost 和 binwalk 类似，主要是用于CTF_杂项的隐写题，分离提取隐写的文件。

下载地址：
https://github.com/raddyfiy/foremost
下载后，在binary文件中，找到foremost.exe，拷贝出来就可以单独使用

基本命令
foremost 文件名
执行命令后，会在当前文件夹生成output的文件夹
加入右键发送菜单
1.编辑foremost提取.bat文件

@echo off
D:
cd D:\download\foremost-master\foremost-master\binary\  #foremost.exe存在的路径
set path=%~dp1
start foremost -i %1 -o %path%\outfile
echo  foremost提取成功
pause

2.运行输入shell:SendTo 将foremost提取.bat文件放进去

原出处：https://www.bilibili.com/read/cv11421773?spm_id_from=333.999.0.0

上一篇： CTF MISC 定向中使用的在线工具网站集

下一篇： glibc2.29 下 unsortedbin_attack 的替代方案

推荐阅读

使用 winzip 生成的扩展名为 -ZIP 的压缩文件通常使用".zip "扩展名，其 MIME 格式为 application/zip。（推荐学习：phpstorm）目前，ZIP 格式属于几种主流压缩格式之一，其竞争对手包括 RAR 格式和开源的 7z 格式。从性能对比来看，RAR 和 7z 格式比 ZIP 格式压缩率更高，而 7-Zip 由于提供免费压缩工具而逐渐在更多领域得到应用。微软从 Windows ME 操作系统开始就内置了对 zip 格式的支持，即使用户没有在电脑上安装解压软件，也可以打开和创建 zip 格式的压缩文件，OS X 和流行的 Linux 操作系统也提供了类似的 zip 格式支持。因此，如果要在网络上传播和分发文件，zip 格式往往是最常见的选择。
[CTF 工具] 在 Windows 上使用最重要工具（重印）
反传销网8月30日发布：视频区块链里的骗子，币里的韭菜，杜子建骂人了！金融大V周召说区块链！——“一小帮骗子玩一大帮小白，被割韭菜，小白还轮流被割，割的就是你！” 什么区块链，统统是骗子作者：周召（知乎金融领域大Ｖ，毕业于上海财经大学，目前任职上海某股权投资基金合伙人）有人问我，区块链现在这么火，到底是不是骗局？我的回答是：是骗局。而且我并不是说数字货币是骗局，而是说所有搞区块链的都是骗局。 -01- 区块链是一种鸡肋技术人类社会任何技术的发明应用，本质都是为了提高社会的生产效率。而所谓区块链技术本质不过是几种早已成熟的技术的大杂烩，冗余且十分低效，除了提高了洗钱和诈骗的效率以外，对人类社会的进步毫无贡献。真正意义上的区块链得包含三个要素：分布式系统（包括记账和存储），无法篡改的数据结构，以及共识算法，三者互为基础和因果，就像三体世界一样。看上去挺让人不明觉厉的，而经过几年的瞎折腾，稍微懂点区块链的碰了几次壁后都已经渐渐明白区块链其实并没有什么卵用，区块链技术已经名存实亡，沦为了营销工具和传销组织的画皮。因为符合上述定义的、以比特币为代表的原教旨区块链技术，是反效率的，从经济学角度来说，不但不是一种帕累托改进，甚至还可以说是一种帕累托倒退。原教旨区块链技术的效率十分低下，因为要遍历所有节点，只能做非常轻量级的数据应用，一旦涉及到大量的数据传输与更新，区块链就瞎了。一方面整条链交易速度会极慢，另一方面数据库容量极速膨胀，考虑到人手一份的存储机制，区块链其实是对存储资源和能源的一种极大的浪费。这里还没有加上为了取得所谓的共识和挖矿消耗的巨大的能源，如果说区块链技术是屎，那么这波区块链投机浪潮可谓人类历史上最大规模的搅屎运动。区块链也验证不了任何东西。所谓的智能合约，即不智能，也非合约。我看有人还说，如果有了智能合约，就可以跟老板签一份放区块链上，如果明年销售业绩提升30%，就加薪10%，由于区块链不能篡改，不能抵赖，所以老板必须得执行，说得有板有眼，不懂行的愣一看，好像还真是那么回事。但仔细一想，问题就来了。首先，在区块链上如何证明你真的达到了30%业绩提升？即便真的达到老板耍赖如何执行？也就是说，如果区块链真这么厉害，要法院和仲裁干什么。人类社会真正的符合成本效益原则的是代理制度。之前有人说要用区块链改造注册会计师行业，我不知道他准备怎么设计，我猜想他思路大概是这样的，首先肯定搞去中心化，让所有会计师到链上来，然后一个新人要成为注册会计师就要所有会计师同意并记录在链上。那我就请问了，我每天上班累死累活，为什么还要花时间去验证一个跟我无关的的人的专业能力？最优做法当然是组织一个委员会，让专门的人来负责，这不就是现在注册会师协会干的事儿吗？区块链的逻辑相当于什么事情都要拿出来公投，这个绝对是扯淡的。当然这么说都有点抬举区块链了，区块链技术本身根本没有判断是非能力，如果这么高级的人工智能，靠一个无脑分布式记账就能实现的话，我们早就进入共产主义社会了。虽然EOS等数字货币采用了超级节点，通过再中心化的方式提高效率，有点行业协会的意思，是对区块链原教旨主义的一种修正，但是依然无法突破区块链技术最本质的局限性。有人说，私有链和联盟链是区块链技术的未来，也是扯淡，因为区块链技术没有未来。如果有，说明他是包装成区块链的伪区块链技术。区块链所涉及的所有底层技术，不管是分布式数据库技术，加密技术，还是点对点传输技术等，基本都是早已存在没什么秘密可言的技术。比特币系统最重要的特性是封闭性和自洽性，他验证不了任何系统自身以外产生的信息的真实性。所谓系统自身产生的信息，就是数据库数据的变动信息，有价值的基本上有且只有交易信息。所以说比特币最初不过是中本聪一种炫技的产物，来证明自己对几种技术的掌握，你看我多牛逼，设计出了一个像三体一样的系统。因此，数字货币很有可能是区块链从始至终唯一的杀手应用。比特币和区块链概念从诞生到今天已经快10年了，很多人说区块链技术在爆发的前夜，但这个前夜好像是不是有点过长了啊朋友，跟三体里的长夜有一拼啊。都说区块链技术像是90年代初的互联网，可是90年代初的互联网在十年发展后，已经出现了一大批伟大的公司，阿里巴巴在99年都成立了，区块链怎么除了币还是币呢？正规的数字货币未来发展的形式无外乎几种，要么就是论坛币形式，或者类似股票的权益凭证等。问题是论坛币和股票之前，本来也都电子化了，区块链来了到底改变了什么呢？所有想把TOKEN和应用场景结合起来的人最后都很痛苦，最后他们会发现区块链技术就是脱裤子放屁，自己辛苦搞半天，干嘛不自己作为中心关心门来收钱？最后这些人都产生了价值的虚无感，最终精神崩溃，只能发币疯狂收割韭菜，一边嘴里还说着我是个好人之类的奇怪的话。因此，之前币圈链圈还泾渭分明，互相瞧不起，但这两年链圈逐渐坐不住了，想着是不是趁着泡沫没彻底破灭之前赶快收割一波，不然可能什么都捞不着了。前段时间和一个名校毕业的链圈朋友瞎聊天，他说他们“致力于用区块链技术解决数字版权保护问题”，我就问他一个问题，你们如何保证你链的版权所有权声明是真实的，万一盗版者抢先一步把数据放在链上怎么办。他说他们的解决方案是连入国家数字版权保护中心的数据库进行验证…… 所以说区块链技术就是个鸡肋，研究到最后都会落入效率与真实性的黑洞，很多人一头扎进链圈后才发现，真正意义上的区块链技术，其实什么都干不了。 -02- 不是蠢就是坏的区块链媒体空气币和区块链的造富神话，让区块链自媒体也开始迎风乱扭。一群群根本不知道区块链为何物的妖魔鬼怪纷纷进驻区块链自媒体战场，开始大放厥词胡编乱造。任何东西，但凡只要和区块，链，分，分布式，记账，加密，验证，可追溯等等这些个关键词沾到哪怕一点点，这些所谓的区块链媒体人就会像狗闻到了屎了一样疯狂地把区块链概念往上套。这让我想起曾经一度也是热闹非凡的物联网，我曾经去看过江苏一家号称要改变世界的“物联网”企业，过去一看是生产路由器的，我黑人问号脸，对方解释说没有路由器万物怎么互联，我觉得他说得好有道理，竟无言以对。好，下面让我们进入奇葩共赏析时间，来看看区城链媒体经常有哪些危言耸听的奇谈怪论区块链（分布式记账）的典型应用是*？？正如前面所说，真正意义上的区块链分布式记账，不光包括“记”这个动作，还包括分布式存储和共识机制等。而*诞生远远早于区块链这个词的出现，勉强算是“分布式编辑”吧，就被很多区块链媒体拿来强行充当区块链技术应用的典范。其实事实恰恰相反，*恰恰是去中心化失败的典范，现在如果没有精英和专业人士的编辑和维护，*早就没法看了。区块链会促进社会分工？？罗振宇好像就说过类似的话，虽然罗振宇说过很多没有逻辑的话，但这句话绝对是最没逻辑思维的。很多区块链自媒体也常常用这句话来忽悠老百姓，说分工代表效率提高社会进步，而区块链“无疑”会促进分工，他们的理由仅仅是分工和分布式记账都共用一个“分”字，就强行把他们扯到一起。实际情况恰恰相反，区块链是逆分工的，区块链精神是号召所有人积极地参与到他不擅长也不想掺合的事情里面去。区块链不能像上帝一样许诺他的子民死后上天国，只能给他们许诺你们是六度人脉中的第一级，我可以赚后面五级人的钱，你处于金字塔的顶端。
Java 类加载器的作用 - 简介：类加载器是 Java™ 中一个非常重要的概念。类加载器负责将 Java 类的字节码加载到 Java 虚拟机中。本文首先详细介绍了 Java 类加载器的基本概念，包括代理模型、加载类的具体过程和线程上下文类加载器等。然后介绍了如何开发自己的类加载器，最后介绍了类加载器在 Web 容器和 OSGi™ 中的应用。类加载器是 Java 语言的一项创新，也是 Java 语言广受欢迎的重要原因之一。它允许将 Java 类动态加载到 Java 虚拟机中并执行。类加载器从 JDK 1.0 开始出现，最初是为了满足 Java Applets 的需求而开发的，Java Applets 需要从远程位置下载 Java 类文件并在浏览器中执行。现在，类加载器已广泛应用于网络容器和 OSGi。一般来说，Java 应用程序的开发人员不需要直接与类加载器交互；Java 虚拟机的默认行为足以应对大多数情况。但是，如果遇到需要与类加载器交互的情况，而您又不太了解类加载器的机制，就很容易花费大量时间调试异常，如 ClassNotFoundException 和 NoClassDefFoundError。本文将详细介绍 Java 的类加载器，帮助读者深入理解 Java 语言中的这一重要概念。下面先介绍一些基本概念。类加载器的基本概念顾名思义，类加载器用于将 Java 类加载到 Java 虚拟机中。一般来说，Java 虚拟机以如下方式使用 Java 类：Java 源程序（.java 文件）经 Java 编译器编译后转换为 Java 字节代码（.class 文件）。类加载器负责读取 Java 字节代码并将其转换为 java.lang 实例。每个实例都用来表示一个 Java 类。通过该实例的 newInstance 方法创建该类的对象。实际情况可能更加复杂，例如，Java 字节代码可能是由工具动态生成或通过网络下载的。基本上，所有类加载器都是 java.lang.ClassLoader 类的实例。下面将详细介绍这个 Java 类。 java.lang.ClassLoader 类简介 java.lang.ClassLoader 类的基本职责是根据给定类的名称为其查找或生成相应的字节码，然后根据这些字节码定义一个 Java 类，即 java.lang.Class 类的实例。除此之外，ClassLoader 还负责加载 Java 应用程序所需的资源，如图像文件和配置文件。不过，本文只讨论它加载类的功能。为了履行加载类的职责，ClassLoader 提供了许多方法，其中比较重要的方法如表 1 所示。下文将详细介绍这些方法。表 1.与加载类相关的 ClassLoader 方法
Adobe国际认证中文官方网站】Adobe中国摄影计划，免费安装正版激活--Adobe Creative Cloud中国摄影计划。与此同时，Adobe宣布天猫为Adobe Creative Cloud中国摄影计划的电商战略合作伙伴，并将与其合作上线Adobe天猫官方旗舰店。此举无疑一方面扩大了Adobe在中国的影响力，另一方面也有助于国内用户更好地培养正版软件意识，推动Adobe软件在中国的正版化进程。网络异常，图片无法显示 ||网络异常 Adobe Creative Cloud中国摄影计划包括Photoshop和Lightroom Classic两大桌面创意工具，以及iOS版Photoshop Express。其中，Adobe Lightroom Classic和Adobe Photoshop作为两款常用的图像处理软件，对于那些玩摄影、后期修图的创意设计人群无疑有着巨大的帮助，而LR+PS套装对于摄影领域用户的重要性自不必说，正版产品的性能实时更新也可以放心！体验最新功能，对于新镜头（补偿）和机身（RAW 读取）都能第一时间适应。不信你看： Photoshop 图像合成裁剪、移除对象、润饰合成照片、玩转色彩和特效，创建精美图片和艺术品！ Lightroom Classic 照片编辑轻松批量管理和编辑照片，内置专业创意控件和摄影师预设，让你的照片大放异彩。手机 PS 便捷编辑 Photoshop Express 支持多种滤镜、贴纸，手机即可完成抠图、除雾等任务人工智能编辑工具神经滤镜、快速点击选区、自动选择主题等人工智能功能让图像编辑更轻松创意画笔内容识别定制艺术画笔工具，实现个性化效果；内容识别填充，智能去除无用物体。 Adobe Creative Cloud 中国摄影计划的推出，为中国的专业摄影师、摄影爱好者、后期修图和其他创意设计人员带来了全方位的内容和体验。网络异常，图片无法显示 ||网络异常当然，不可否认的是，"由于盗版软件缺乏开发、维护和升级成本，销售价格远低于正版软件。再加上很多普通人并不需要使用正版软件的复杂功能，版权观念较淡，还是有大量的创意设计人员会选择盗版软件"。但事实上，当所有的软件都不再是单一的软件，而是变成一种服务时，单机版盗版的存在就逐渐成为鸡肋。因为有太多的服务让你即使是所谓的 "完美破解"，也无法享受，Adobe Cloud 就是一个很好的例子，所谓的完美破解，你只能使用 "Adobe "的一半，对于更精彩的 "云"，只能望云兴叹。更何况，越来越多的设计工具从免费走向付费，越来越多的设计师和企业已经接受了付费使用的模式。其次，对于互联网时代的企业数字化转型而言，数字化合规至关重要。21年来，使用盗版PS和未经授权的方正字体被指侵权的事情闹得沸沸扬扬，虽然新闻真假难辨，但也给使用盗版工具的用户敲响了警钟。付费使用正版工具，可以更放心地进行设计，不用担心版权风险！
如何画出色彩静物？色彩静物的绘画技巧分享！对于初学者来说，在开始学习色彩静物时可能会感到有些不知所措。这是因为在色彩方面，它与素描有着明显的不同。首先，工具上的区别就很大。素描通常使用铅笔，笔尖坚硬精细，因此准确性很高。然而，色彩则需要用水粉笔或扇形笔来绘制，这些笔尖较为柔软且宽大，准确性较低，因此使用起来比较困难。此外，两者在使用方法上也有所不同。素描主要是通过线条来描绘物体，而色彩则是通过笔触来表现。从色彩角度来看，素描只是一种单一的颜色，只需要关注形状、比例和明暗对比。而在色彩绘画中，除了需要注意这些因素外，还要注意色调、色相和明度等之间的关系，甚至每一笔都需要在调色板上混合出合适的颜色才能进行下一步操作。当然，色彩的感觉也是色彩绘画中非常重要的一部分。希望这些信息能帮助你更好地理解如何画出色彩静物，并在这个过程中找到属于自己的创作方法。
http://tools.yesky.com/309/30987309.shtml-买到回家的火车票无疑是眼下最最重要的事情。今年铁道部开通了12306网上订票通道，每天都有无数人守在电脑前不停按着鼠标，希望能够幸运地登录上购票网站、成功订到回家的那张小小的火车票。无奈订票人数太多，登录、订票、支付等等环节都困难重重，有没有什么好工具可以帮助我们呢？网上购买火车票主要有以下几个步骤：安全登录购票网站——车票查询——车票预订——确认订单——网上支付。如果能在几个重要环节上能有一些快速自动的帮手，就一定能在春运购票大战中抢得先机。我们知道，Chrome浏览器以快速简洁见长，并且有非常丰富的插件。最近，有开发者提供了一个快速网购火车票Chrome浏览器插件——12306订票助手，可以帮助我们自动完成重复登录、刷票、预定、提交订单等一系列订票步骤，有效提高订票成功率。首先下载安装Chrome浏览器，然后在Chrome浏览器的地址栏中输入插件地址“https://github.com/zzdhidden/12306/raw/master/12306BookingAssistant.user.js”，回车后便会看到弹出的提示窗口，询问是否安装这个插件。（现在需要再扩展程序页面将。js拖进去才能安装！！！！）图示：安装插件点击“安装”之后，这个12306订票助手插件就安装好了。图示：插件安装完毕图示：chrome插件管理现在，准备工作已经完成，接下来就是最惊心动魄的订票操作了！进入12306火车票订票官网，大家会发现安装了12306订票助手插件的Chrome浏览器在不同的订票界面会出现不同的绿色小按钮，有“自动登录”、“自动刷票”、“自动提交订单”等，就是这些绿色的小按钮，帮助我们省去了不停重复点击鼠标的刷新动作，并且会在成功的时候发出声音提醒用户，所以可以大大提高订票成功率。图示：购票插件中的主要功能按钮自动登录
SSokit--一个可以在Windows和Mac上使用的通用Socket调试工具

[CTF 工具] 在 Windows 上使用最重要工具（重印）

[CTF 工具] 在 Windows 上使用最重要工具（重印）

SSokit--一个可以在Windows和Mac上使用的通用Socket调试工具