[XMAN2018排位赛]AutoKey

1、得到USB流量，首先了解AutoKey是什么

自动秘钥密码(Autokey)_不会学习的小菜鸡的博客-CSDN博客_autokey密码

2、安装UsbKeyboardDataHacker.py 工具

GitHub - WangYihang/UsbKeyboardDataHacker: USB键盘流量包取证工具 , 用于恢复用户的击键信息

3、用UsbKeyboardDataHacker工具破解

得到AutoKey密文：

<CAP>mplrvffczeyoujfjkybxgzvdgqaurkxzolkolvtufblrnjesqitwahxnsijxpnmplshcjbtyhzealogviaaissplfhlfswfehjncrwhtinsmambvexo<DEL>pze<DEL>iz

去掉“CAP、DEL”，处理AutoKey密文时，在删除“DEL”的时候要把“DEL”前面的字符也删掉,得到autokey密文

mplrvffczeyoujfjkybxgzvdgqaurkxzolkolvtufblrnjesqitwahxnsijxpnmplshcjbtyhzealogviaaissplfhlfswfehjncrwhtinsmambvexpziz

 爆破autokey使用方法看这篇文章里的内容

https://www.cnblogs.com/LEOGG321/p/13735458.html

得到

HELLOBOYSANDGIRLSYOUARESOSMARTTHATYOUCANFINDTHEFLAGTHATIHIDEINTHEKEYBOARDPACKAGEFLAGISJHAWLZKEWXHNCDHSLWBAQJTUQZDXZQPF

flag即是

JHAWLZKEWXHNCDHSLWBAQJTUQZDXZQPF