跳到正文
编写
登录

工具和科普:修订间差异

更多
迷雾样式迁移​(留言 | 贡献)
重写工具和科普:按线索形态连接站内知识、工具箱功能与原始资料
迷雾样式迁移​(留言 | 贡献)
重建工具和科普目录;恢复原有条目与工具,补充工具箱分类说明
第1行: 第1行:
{{顶部海报|title=工具和科普|subtitle=从线索出发,找到合适的方法}}
{{顶部海报|title=工具和科普|subtitle=知识条目 · 解谜工具 · 资料入口}}


这页按'''线索是什么'''组织知识和工具。读到一串字符、拿到一张图或听见一段声音时,可以先找到对应部分,再进入具体条目。一个工具给出的候选结果不等于答案;记录输入、参数、关键中间结果和原始出处,才能让其他解谜者复核。
点击下方的'''条目名'''阅读站内内容,点击'''工具名'''前往原有官网或项目页。新增的工具箱知识也有独立的站内索引,先看名称即可选择需要的方向。


== 按线索找方向 ==
== 站内知识条目 ==
{{卡片组开始|列数=3}}
=== 字符、编码与通信 ===
{{卡片|标题=文字与符号|副标题=TEXT / CIPHER|内容=字符、字节、Base 编码、通信符号、古典密码和密文统计。|内链=工具和科普#文字、编码与密码|链接文字=查看文字线索}}
* [[ASCII编码]] — 字符与编号;[[A1z26|A1Z26]] — 字母序号。
{{卡片|标题=图片与文件|副标题=IMAGE / FILE|内容=元数据、色彩通道、位平面、二维码、文件格式和压缩包。|内链=工具和科普#图片、二维码与文件|链接文字=查看图像与文件}}
* [[Base家族]] — Base 编码总览;[[Base16]] — 十六进制;[[Base64]] — Base64。
{{卡片|标题=声音与影像|副标题=AUDIO / VIDEO|内容=波形、频谱、SSTV、MIDI、视频帧与音轨。|内链=工具和科普#声音、视频与音乐|链接文字=查看媒体线索}}
* [[莫斯电码]] — 点划信号;[[ITA2码]] — 电传打字机编码;[[Code49条形码]] — 条形码。
{{卡片|标题=资料与时空|副标题=REFERENCE|内容=地名、交通代码、天文、历法、颜色、Unicode 与网络资料。|内链=工具和科普#资料查询与时空线索|链接文字=查看资料线索}}
{{卡片|标题=逻辑与程序|副标题=LOGIC / CODE|内容=纸笔逻辑题、查词、棋谱、代码执行与答案提取。|内链=工具和科普#逻辑题、程序与答案提取|链接文字=查看规则与推理}}
{{卡片|标题=外部软件|副标题=OFFICIAL TOOLS|内容=需要专业桌面软件或上游完整功能时,查看维护者的官方入口。|内链=工具和科普#常用外部软件|链接文字=查看软件入口}}
{{卡片组结束}}


== 文字、编码与密码 ==
=== 古典密码 ===
=== 先确认处理单位 ===
* [[凯撒加密]] — 固定位移;[[维吉尼亚密码]] — 密钥控制的字母替换;[[栅栏密码]] — 按轨道重新排列字符。
“字符”“Unicode 码点”“UTF-8 字节”和“十六进制文本”不是一回事。ASCII 字母 <code>ARG</code> 对应三个字节 <code>41 52 47</code>,把这三个字节写成 Base64 得到 <code>QVJH</code>;<code>415247</code> 则是同一组字节的十六进制写法。对中文、Emoji 或混合文本,先确定使用的字符编码,再做逐字节转换。Base16、Base32、Base64 是数据的表示方式,不提供保密性。<ref name="rfc4648">[https://www.rfc-editor.org/rfc/rfc4648.html RFC 4648,IETF,Base16、Base32、Base64 数据编码,第 4–8 节及测试向量(英文)]</ref>


站内可继续读 [[ASCII编码]]、[[Base16]]、[[Base64]]、[[Base家族]]、[[A1z26|A1Z26]]。工具箱中对应“字符与 UTF-8 字节”“数字进制转换”“编码转换”和“隐藏字符检查”;复制来的文本若看似相同却处理失败,可检查不可见字符和 Unicode 变体。
=== 加密、签名与校验 ===
* [[DES]] — 历史对称加密;[[AES]] — 分组加密;[[RSA]] — 公钥加密与签名;[[DSA]] — 数字签名。
* [[MD5]] — 128 位摘要;[[SHA家族]] — 散列算法;[[CRC家族]] — 差错检测;[[一次一密]] — 一次性密钥的使用条件。


=== 符号、古典密码与密文判断 ===
=== 程序与音频 ===
点划、长短声、格点和字母位置可能是不同的通信或替换系统;先保留分组与空格,再试 [[莫斯电码]]、[[ITA2码]]、[[Code49条形码]] 等实际符合线索形态的条目。<code>13-9-19-20</code> 在明确采用 A=1、Z=26 时得到 <code>MIST</code>,但单有数字并不能证明一定使用 A1Z26。
* [[Brainfuck/Ook/shortOok|Brainfuck / Ook]]、[[ALGOL68]] — 识别与阅读非常规程序文本。
* [[RXSSTV]] — 将 SSTV 音频信号还原为图像。


[[凯撒加密]]移动字母位置,[[维吉尼亚密码]]还需要密钥;换位密码改变位置,单表替换改变对应关系。短密文的字母频率很不稳定,自动识别只能提供候选。工具箱的“密文分析与自动解码”“单表替换求解”可辅助试验;确定规则后,在条目中写出密钥、字母表、分组方法和一段可手算的对应过程。
== 迷雾工具箱补充索引 ==
下列主题是旧目录没有系统列出的工具箱能力。链接进入本 Wiki 的对应说明页;具体任务在工具箱中按同名功能查找。


=== 不要把散列当成解码 ===
=== 文字、符号与密码 ===
加密通常有密钥和相应解密过程;散列把输入映射为固定长度摘要,不能从摘要按“解码”步骤还原原文。文件摘要可用于比较两个文件是否一致,但相同或不同的含义仍取决于使用的算法与输入字节。[[SHA家族]]、[[一次一密]]、[[DES]]讨论的是不同对象,不应因为输出都像乱码就混用。<ref name="nist-hash">[https://csrc.nist.gov/glossary/term/cryptographic_hash_function NIST CSRC,《Cryptographic hash function》术语解释(英文)]</ref>
[[工具和科普/文字与密码#UTF-8_与_Unicode|UTF-8 与 Unicode]] · [[工具和科普/文字与密码#进制与转义|进制与转义]] · [[工具和科普/文字与密码#盲文、旗语与敲击码|盲文、旗语、敲击码]] · [[工具和科普/文字与密码#密码机与替换分析|密码机与替换分析]] · [[工具和科普/文字与密码#现代密码与口令|现代密码与口令]] · [[工具和科普/文字与密码#查词与答案提取|查词与答案提取]]


工具箱还提供“加解密”“AES”“RSA”“字符频率分布”“重合指数”和“CyberChef 完整处理链”。完整处理链适合记录多次转换,但每一步都应有可解释的依据;哈希、签名、有损处理不应被写成可逆步骤。
=== 图片、二维码与文件 ===
[[工具和科普/图片与文件#元数据与颜色通道|元数据与颜色通道]] · [[工具和科普/图片与文件#位平面与隐写|位平面与隐写]] · [[工具和科普/图片与文件#PNG_数据块与二维码|PNG 数据块与二维码]] · [[工具和科普/图片与文件#文件类型与十六进制|文件类型与十六进制]] · [[工具和科普/图片与文件#压缩包与哈希|压缩包与哈希]] · [[工具和科普/图片与文件#碎片与三维模型|碎片与三维模型]]


== 图片、二维码与文件 ==
=== 声音、音乐与视频 ===
=== 先看文件本身,再看画面 ===
[[工具和科普/声音与视频#波形、频谱与_SSTV|波形、频谱与 SSTV]] · [[工具和科普/声音与视频#音高、乐器与_MIDI|音高、乐器与 MIDI]] · [[工具和科普/声音与视频#视频帧、音轨与倒放|视频帧、音轨与倒放]]
保留原始文件。文件扩展名只是线索,文件签名、大小、元数据和十六进制字节可以帮助判断实际格式。PNG 文件以固定签名开头,随后由不同类型的数据块组成;可查看 <code>IHDR</code>、<code>IDAT</code>、<code>IEND</code> 以及可能保存文本等信息的辅助块。看到异常数据块也不代表它一定是谜题。<ref name="png">[https://www.w3.org/TR/png-3/ W3C,《Portable Network Graphics (PNG) Specification (Third Edition)》,第 4.8 节及第 11 节(英文)]</ref>


照片和图片可以分别检查 EXIF、XMP、IPTC、颜色通道、透明度、位平面和像素差异。最低有效位提取依赖通道顺序、遍历方向、位顺序及文本编码;单纯得到可打印字符并不足以证明正确。工具箱的“图片处理与隐写”“图片 EXIF / XMP / IPTC 信息”“PNG 数据块检查”“位平面与图层浏览”“图片比较与差值”覆盖这些检查。
=== 固定资料与时空 ===
[[工具和科普/资料查询#国家、货币与交通代码|国家、货币与交通代码]] · [[工具和科普/资料查询#Unicode、颜色与信号旗|Unicode、颜色与信号旗]] · [[工具和科普/资料查询#天文、化学与晶体|天文、化学与晶体]] · [[工具和科普/资料查询#历法、地质、八卦与塔罗|历法、地质、八卦与塔罗]] · [[工具和科普/资料查询#整数数列与_IT_资料|整数数列与 IT 资料]]


=== 二维码、压缩包与字节 ===
=== 逻辑、程序与网络 ===
二维码读不出来时先检查透视、静区、定位图形和格子边界,再决定是否需要逐格修复。二维码有纠错能力,但损坏方式与纠错级别会影响结果,不能保证任意残图都能还原。<ref name="qr">[https://www.qrcode.com/en/about/error_correction.html DENSO WAVE,《QR Code Error Correction Feature》(英文)]</ref>工具箱的“二维码识别与修复”可以在原图与修正图之间核对;条形码类型则需先识别,不能把所有方形符号都当二维码。
[[工具和科普/逻辑与程序#四类纸笔题|数独、数回、数墙、照明]] · [[工具和科普/逻辑与程序#汉字、词语与网格|汉字、查词与网格]] · [[工具和科普/逻辑与程序#棋谱、魔方与模拟|棋谱、魔方与模拟]] · [[工具和科普/逻辑与程序#代码运行与图灵机|代码运行与图灵机]] · [[工具和科普/逻辑与程序#坐标、时间与网络数据|坐标、时间与网络数据]]


压缩包可先列出文件名、目录、大小和校验信息,再按需提取;遇到未知格式可用“文件与压缩包”“十六进制编辑器”检查头部与偏移。修改后的字节应另存副本。工具箱也能算哈希、检查 CRC、进行图片碎片拼接和观察三维模型;这些操作服务于具体线索,不是每张图都需要全套扫描。
== 外部工具与网站 ==
下面保留原目录的工具。名称直接链接到原有官网、项目页或站内教程;用途说明可帮助选择,不需要先打开每个网站。


== 声音、视频与音乐 ==
=== 音频与图像 ===
波形主要帮助定位静音、脉冲和左右声道差异;频谱图显示频率随时间的变化,适合寻找持续音调、扫频或画在频域里的图案。调整显示窗长和频率范围会改变图像外观,因此截图应附上这些参数。<ref name="audacity-spectrum">[https://manual.audacityteam.org/man/spectrogram_view.html Audacity Manual,《Spectrogram View》(英文)]</ref>
* [[RXSSTV]] — SSTV 音频解图教程。
* [https://www.audacityteam.org/ Audacity] — 波形编辑与频谱观察;[https://www.sonicvisualiser.org/ Sonic Visualiser] — 音频可视化、频谱与音乐分析。
* [https://github.com/zardus/ctf-tools/tree/master/stegsolve/ StegSolve] — 颜色通道和位平面查看;[https://www.provos.org/tags/steganography Stegdetect] — JPEG 隐写检测项目资料。
* [https://exiftool.org/ ExifTool] — EXIF 等元数据读取和编辑;[https://www.gimp.org/ GIMP] — 图片编辑与通道处理。
* [https://stylesuxx.github.io/steganography/ Steganography Online] — 图片消息嵌入与提取;[https://www.the-qrcode-generator.com/ QR Code Generator] — 二维码生成与扫描入口。


工具箱的“声音与频谱”用于查看波形、频谱及声道,“音频与音乐”还提供音高、节奏、MIDI 和乐器相关操作。听到可能是通信信号时可查 [[莫斯电码]];怀疑音频承载图像时可读 [[RXSSTV]] 与工具箱的 SSTV 科普。MIDI 记录音符事件,不等于录制声音的波形;分析前先确认拿到的是音频文件还是 MIDI 文件。
=== 密码与编码 ===
* [https://gchq.github.io/CyberChef/ CyberChef] — 编码、加解密、压缩与处理链;[https://www.dcode.fr/ dCode.fr] — 古典密码、符号与谜题工具;[https://cryptii.com/ Cryptii] — 编码转换。
* [https://www.openssl.org/ OpenSSL] — 命令行密码工具;[https://www.openwall.com/john/ John the Ripper] — 口令哈希分析。
* [https://quipqiup.com/ Quipqiup] — 单表替换密文求解。


视频线索可从帧、字幕、音轨和时间位置入手:某一帧的字、连续帧的差异、左右声道可能提供不同信息。工具箱提供“视频处理”和“图片处理与隐写”,可先导出所需帧再按图像线索检查。记录原片时间戳和帧率,避免只留下失去上下文的截图。
=== 文件与网络 ===
* [https://github.com/ReFirmLabs/binwalk Binwalk] — 内嵌文件与二进制结构扫描;[https://mh-nexus.de/en/hxd/ HxD] — 十六进制编辑;[https://www.7-zip.org/ 7-Zip] — 压缩包查看与解压。
* [https://www.wireshark.org/ Wireshark] — 网络数据包分析;[https://portswigger.net/burp Burp Suite] — HTTP 请求检查;[https://www.postman.com/ Postman] — API 请求测试。
* [https://web.archive.org/ Wayback Machine] — 网页历史快照;[https://whois.domaintools.com/ WHOIS Lookup] — 域名登记信息查询。


== 资料查询与时空线索 ==
=== 综合工具目录 ===
=== 代码、名称与真实对象 ===
* [https://puzz.cipherpuzzles.com/cipher_machine/ 焖肉面] — 中文 Puzzle Hunt 工具集;[https://github.com/apsdehal/awesome-ctf CTF Tools] — CTF 工具与资料目录。
同一串字母可能是机场代码、国家地区代码、货币代码、Unicode 字符、元素符号或普通单词。先找线索中的语境,再到相应资料表核对;不要只因某个缩写能匹配就认定答案。工具箱的“国家地区与国旗”“机场代码”“货币代码资料”“港口与运输地点代码”“Unicode 字符查询”“海事信号旗”提供固定资料入口。固定资料可能有版本和收录范围,涉及当前运营状态时仍需核对原机构资料。


=== 时间、坐标和自然科学 ===
== 学习资源与社区 ==
日期可能涉及时区、历法和边界日期;坐标可能涉及度分秒、十进制度和经纬顺序。工具箱的“坐标与时间”“传统历法”“天文线索”“恒星与深空天体目录”“元素与化学线索”“晶体与矿物结构”可分别处理这些线索。做换算时写明原时区、目标时区、坐标格式和数据出处;不要仅凭一个数值相近就建立关联。
* [https://cryptohack.org/ CryptoHack] — 交互式密码学练习;[https://www.cryptool.org/ CrypTool] — 密码学教学软件。
* [https://www.mistarg.cn/ 迷雾论坛] — 本 Wiki 所属社区。
* [https://overthewire.org/wargames/ OverTheWire]、[https://cryptopals.com/ Cryptopals] — 解谜与密码练习;[https://www.mysteryhunt.com/ MIT Mystery Hunt] — Puzzle Hunt 活动。


颜色代码、地质年代、八卦、塔罗、整数数列也都有对应的固定资料入口。它们适合帮助识别'''已经出现的'''图案、名称或数字规律,而不应代替作品本身提供的规则。
[[ARG档案|返回 ARG 档案]] · [[ARG编年史]] · [[编辑守则]]
 
=== 网页与网络材料 ===
网页线索常见 URL、HTTP 状态、标头、域名和页面源代码。状态码第一位区分信息、成功、重定向、客户端错误和服务端错误;具体含义还要看该状态的定义。<ref name="http">[https://www.rfc-editor.org/rfc/rfc9110.html#section-15 RFC 9110,IETF,《HTTP Semantics》第 15 节(英文)]</ref>工具箱的“IT 固定资料”“网络数据”可辅助读协议和格式;需要网站历史快照时使用 [https://web.archive.org/ Internet Archive],并记录快照日期与原 URL。实时网页、域名注册信息和历史快照可能互相不同,引用时要区分。
 
== 逻辑题、程序与答案提取 ==
纸笔谜题先写清已知格、规则与目标。工具箱的“纸笔解题”处理'''标准数独、数回、数墙、照明'''四种题面;非常规规则或手绘变体需先确认是否符合输入模型,不能把求解器结果当成题目原规则。站内有 [[数独]] 条目,可作为理解数字网格的起点。
 
文字题可用“查词与搜词”“汉字工具”“按位置提取答案”检查字母重排、网格路径、拼音、部首、笔画或索引。确定最终读法时,写明取第几行、第几个字、按什么顺序排列;只给最终词而不写提取步骤,会让读者无法复核。
 
代码片段可能是线索本身,也可能需要运行。工具箱的“代码运行”“图灵机”与 [[Brainfuck/Ook/shortOok]]、[[ALGOL68]] 等条目可帮助识别语言和执行规则。运行前确认输入、版本、预期输出和循环终止条件;不要把不明代码复制到拥有个人文件或账户权限的环境中执行。围棋和国际象棋棋谱则分别使用棋谱复盘工具,保留每一步走法和分支。
 
== 常用外部软件 ==
以下是工具箱以外可补充使用的'''官方入口''';下载前核对站点与所需平台。页面中的第三方链接是资料和软件入口,不表示这些服务已经集成进迷雾工具箱。
 
* [https://www.audacityteam.org/ Audacity]、[https://sonicvisualiser.org/ Sonic Visualiser]:细看音频波形、频谱与音乐结构;相关站内条目:[[RXSSTV]]。
* [https://exiftool.org/ ExifTool]:读取多种文件的元数据;先保存原件再修改标签。
* [https://www.wireshark.org/ Wireshark]:检查自己有权分析的网络抓包文件;网页请求语义另见 [https://www.rfc-editor.org/rfc/rfc9110.html RFC 9110]。
* [https://www.7-zip.org/ 7-Zip]:查看和解压压缩包;不要把文件名与压缩包注释当成已验证的来源。
* [https://gchq.github.io/CyberChef/ CyberChef]:使用上游完整操作界面。迷雾工具箱采用固定的 CyberChef 运算引擎,并将常用操作组织为中文任务;两边的界面和可见功能范围不同。
 
== 编写这类条目 ==
目录只提供入口。写单项知识时,请说明对象、输入单位、逐步规则、完整例子、参数与边界,并把来源放在所支持的事实旁边。工具条目补上维护者、官方链接、适用版本和实际操作;作品特有的解法保留在 [[ARG档案|项目档案]]里。可从 [[帮助:工具和科普标准页面|工具和科普标准页面]] 起稿,写法参见 [[编写指南]]。
 
== 参考资料 ==
<references />

2026年10月14日 (三) 07:44的版本

MIST ARCHIVE / FIELD NOTES
工具和科普
知识条目 · 解谜工具 · 资料入口

点击下方的条目名阅读站内内容,点击工具名前往原有官网或项目页。新增的工具箱知识也有独立的站内索引,先看名称即可选择需要的方向。

站内知识条目

字符、编码与通信

古典密码

加密、签名与校验

  • DES — 历史对称加密;AES — 分组加密;RSA — 公钥加密与签名;DSA — 数字签名。
  • MD5 — 128 位摘要;SHA家族 — 散列算法;CRC家族 — 差错检测;一次一密 — 一次性密钥的使用条件。

程序与音频

迷雾工具箱补充索引

下列主题是旧目录没有系统列出的工具箱能力。链接进入本 Wiki 的对应说明页;具体任务在工具箱中按同名功能查找。

文字、符号与密码

UTF-8 与 Unicode · 进制与转义 · 盲文、旗语、敲击码 · 密码机与替换分析 · 现代密码与口令 · 查词与答案提取

图片、二维码与文件

元数据与颜色通道 · 位平面与隐写 · PNG 数据块与二维码 · 文件类型与十六进制 · 压缩包与哈希 · 碎片与三维模型

声音、音乐与视频

波形、频谱与 SSTV · 音高、乐器与 MIDI · 视频帧、音轨与倒放

固定资料与时空

国家、货币与交通代码 · Unicode、颜色与信号旗 · 天文、化学与晶体 · 历法、地质、八卦与塔罗 · 整数数列与 IT 资料

逻辑、程序与网络

数独、数回、数墙、照明 · 汉字、查词与网格 · 棋谱、魔方与模拟 · 代码运行与图灵机 · 坐标、时间与网络数据

外部工具与网站

下面保留原目录的工具。名称直接链接到原有官网、项目页或站内教程;用途说明可帮助选择,不需要先打开每个网站。

音频与图像

密码与编码

文件与网络

综合工具目录

学习资源与社区

返回 ARG 档案 · ARG编年史 · 编辑守则

迷雾 Wiki
搜索迷雾 Wiki
阅读设置