JiaJia-CP-1 点击查看代码 1.佳佳的电脑用户名叫什么(即C:\Users{name}) 2.最后一次运行计算器的时间？(格式为yyyy-mm-dd_hh:mm:ss，注意冒号为英文冒号) 先查看一波镜像版本 volatility -f JiaJia_Co.raw imageinfo 然后按提示说的filescan Users volatility -f JiaJia_Co.raw
Get-the-key.txt 这是一道磁盘取证 磁盘取证的第1步是确定磁盘的类型 磁盘类型是ext2,然后通过fdisk -l可查看磁盘中的卷信息,大小,偏移量等。 然后就行挂载，可以先创建一个目录，然后mount -o loop 文件名 路径 然后去那个文件夹看一下可以发现有很多压缩包，搜一下key.txt 然后f
这个是我的实验报告，我感觉写的还挺用心的hhhhh有需要实验出现的靶机或者工具的可以留言 一、实验目的 了解内存转储方法，并能利用相关工具生成内存转储文件。掌握计算机取证工具DumpIt的使用方法，并用其实现Windows主机的物理内存转储。 掌握Volatility内存取证的方法并进行实践，能够
下载文件后打开 前两个文件夹是空的，只有第三个文件夹内有一个AppData文件夹，感觉和windows用户根目录下的文件神似 和本地AppData文件夹内容对比一下可以发现，几乎一致 判断是要考察取证，类似的软件有取证大师，Magnet AIXOM。但是这两个软件太大了，我本地没有下载，所以使用了mimikatz
misc domainhacker HTTP对象列表有一个1.rar导出，要密码 在第13个tcp流找到rar加密指令的base64编码 解码得到密码SecretsPassw0rds 打开压缩包，得到flag{416f89c3a5deb1d398a1a1fce93862a7} domainhacker2 这题rar直接给我们了，找密码步骤同上
战果 取证全解 misc出了1个 解其他题就像在坐牢 有那么一点思路，但不是完全有 手机取证_1 解压并打开阅读器，搜索627604C2-C586-48C1-AA16-FF33C3022159.PNG 右键导出相片，查看照片文件属性 得到结果为360x360 手机取证_2 解压并打开阅读器，搜索关键字“单号” 在skype中找到
出这个主要涉及的就是取证部分和分析部分，分析部分自然不用说，多搞点知识点套个娃就行（ 主要是取证部分，昨天在制作虚拟磁盘镜像这块卡了好久，一开始用的是AccessData FTK Imager，后来发现效果似乎没有达到预期。又改用DiskGenius搞了好久才制作成功。接下来就讲讲怎么制作一个虚拟磁
volatility（win64） 1.下载 volatility 下载地址：（我下载的版本2.6，并把名字稍微改了一下） Release Downloads | Volatility Foundation windows版 2.使用 1.查看基本信息 查看镜像的基本信息,使用的时候可以将这个软件和需要取证的镜像放到一起 例如： 打开终端，输入命令， ./volatility -f
文章目录 写在前面volatility适用场景volatility的安装volatility一些基本命令组合使用例题实操 写在前面 取证在CTF中占比越来越大，甚至某些比赛中misc全是取证。在之前的比赛中wha1e表示束手无策很难受，所以乘着实习摸鱼期间学习了一下。 volatility适用场景 volatility
1.机器学习输出维度， 2.取证内存问题相关理解，小文件是否能被提取，取证主要做的工作 3：自己脱壳，进行一些逆向系统学习 4.密码，非对称加密的数学原理*2，pki、数字签名，数字水印相关原理和应用 5web了解多少，大概流程，sql注入啥的 大公司，问的就是专业，我忘的也不是一般的快，连点影子都没有，只
“美亚杯”第四届中国电子数据取证竞赛-资格赛 本人TEL15543132658 同wechat，欢迎多多交流，wp有不足欢迎大家补充多多探讨！ 本次比赛共1 个章节, 50 个小题, 比赛时长118 分钟, 总共100分 单项选择 1. Victor的笔记本电脑己成功取证并制作成法证映像档 (Forensic Image)，下列哪个
篇幅有限 完整内容及源码关注公众号：ReverseCode，发送 冲 绕过强制会员 adb install com.caratlover.apk 安装后强制支付会员费才可进主页 脱壳 jadx打开发现代码很少，目测被加固，脱个衣服先。 git clone https://github.com/hluwa/FRIDA-DEXDump.git ./fs1426arm64 pyenv local
取证初级案例操作大纲 一、证据文件中有没有存在被删除的Doc文档？如果有的话，请导出并记录文件名及路径： 操作步骤： 使用过滤脚本-用类别扩展名过滤-选中办公文档文件-勾选只显示删除的文件-点击OK，如下图所示： 检索出删除的Doc文档，一共检索出一个DOC文档D1.Doc，如下图所示： 文件
【Android取证篇】华为外部存储支持备份的数据类型-支持第三方应用 数据保存至外置存储卡或USB存储，“无需网络连接”！，支持部分第三方应用的数据备份—【suy】 文章目录 【Android取证篇】华为外部存储支持备份的数据类型-支持第三方应用（一）支持备份的数据1、支持的存储设
00 很久没打理博客了，美亚杯结束了，成绩还行，个人二等奖团体一等奖。加上之前的长安杯一等奖，今年的取证比赛告一段落， 谁能想到今年上半年的中科实数杯，当时我的队伍连三等奖都没拿到，就在本校办的比赛，当时我心情很难受，甚至想放弃取证，后来老师拉了一把，让我做了今年学校的能力测验，才开始
论文笔记 论文来自Chinese Journal on Internet of Things 第 4 卷第 2 期2020年6月 基于区块链的安全车联网数字取证系统SVDF 车联网——汽车移动物联网技术：车与车、车与路、车与传感设备等交互。由车辆位置、速度和路线等信息构成巨大交互网络。通过各种装置，车辆可以完成
nginx配置文件详解 nginx中default sever用法 docker知识点总结 docker info可以查看docker详细信息 docker images可以查看对应docker id的名称 Docker 端口映射即映射容器内应用的服务端口到本机宿主机器。 查看docker网络连接模式 网站根目录的配置文件 输入nets塔塔 -an
电子数据取证第六章读书笔记 1.数字时间取证 保存在硬盘中或文件夹中的时间格式为时间戳的格式 注意：(1)取证设备中操作系统的时间要与标注时间同步 （2）取证工具的时间设置与被取证目标操作系统的时间偏移量保持相对一致 不同操作下文件时间的更新特点： 操作创建时间修改时间访问
证据获取 一、物理侦听 线缆 铜质线缆：广泛使用的是同轴电缆和双绞线。同轴电缆信息传输的媒介是单根铜芯，其优点是免遭电磁干扰，在使用同轴电缆的网络中，如果能接触到中间那根铜芯，就能访问共享这根物理媒介的所有站点上流入和流出的数据；双绞线中含多对铜线，一般部署在星型拓扑上，如果
一、常见的各种网络设备： 物理线缆： 提供局域网中各台主机与交换机之间、以及交换机与路由器之间的连接。一般是同轴的双绞线（TP）或同轴电缆。 无线网络空口： 类似于集线器，广播所有收到的信号。 交换机： 把局域网连在一起的粘合剂，他们是多端口的网桥，可以在物理上把多台主机或网桥
Windows 取证之ShellBags 相关实验：内存镜像取证 （了解常用的内存镜像取证工具的使用，包括Dumplt、FTK Imager、Belkasoft RAM Capture和Dump镜像内存提取工具。） 0x0、概述 ShellBags是一组用来记录文件夹（包括挂载网络驱动器文件夹和挂载设备的文件夹）的名称、大小、图标
一、概述 注册表（英语：Registry）是Microsoft Windows操作系统和其应用程序中的一个重要的层次型数据库，用于存储系统和应用程序的配置信息。 早在Windows 3.0推出OLE技术的时候，注册表就已经出现。但是，从Windows 95开始，注册表才真正成为Windows用户经常接触的内容，并在其后的操作系统中
疫情期间，许多教育机构陆续推出在线教学模式。有些平台甚至还推出了免费课程，让学生试着接受数字化教育。但随着越来越多的学生转向这种在线学习平台，殊不知那些藏在暗处的网络***者早已对这些“羔羊”虎视眈眈。 例如，Unacademy，印度最大的在线教育平台之一，最近承认了在疫情期间遭
1、查看系统信息 [root@server02 ~]# uname -a #查看内核 Linux server02 3.10.0-957.el7.x86_64 #1 SMP Thu Nov 8 23:39:32 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux [root@server02 ~]# cat /etc/redhat-release #查看操作系统版本 CentOS Linux release 7.6.181
