luxlu's blog (〃'▽'〃)

这篇是博客的第一篇记录，目标是把 Misc 学习过程拆成可执行动作。 阶段 1：信息提取能力 学会判断文件真实格式（魔数、文件头、熵值） 熟练 strings、binwalk、exiftool、foremost 掌握常见编码互转（base 家族、URL、hex、unicode） 阶段 2：隐写与取证 图片隐写：LSB、通道分离、元数据异常 流量分析：HTTP、DNS、ICMP 常见取证路径 压缩包与文档：伪加密、明文泄漏、元数据恢复 阶段 3：自动化脚本 把重复步骤做成脚本 保持统一题解模板，保证赛后复盘质量 给自己做一个工具速查页，比赛时直接复制命令 每周输出建议 至少 1 篇题解 至少 1 次工具复盘 至少 1 个脚本优化 持续输出，强过短期爆肝。