打开发现是一个.log文件，里面是一堆乱码 将后缀名改为.pcap打开 按时间排序 分析流量包发现存在ICMP、TCP、UDP协议的流量包，观察数据包发现少数几个ICMP。 一开始，IP地址192.168.0.9向IP地址192.168.0.99发送了一个ICMP的Ping请求，之后才是大量的TCP ...
转载
2021-08-29 23:05:00
532阅读
2评论
上个星期，某安全机构的Aetk在QQ里问，有没有关计算机安全取证的工具，我跟他推荐了EnCase，随后在qq中他谈到，他跟踪到了一个hack的大概位置，但由于他们没有执法权，联系有关部门，有关部门很不配合他的工作。之前我也配合过有关部门做过安全取证，在这里谈下有关安全取证注意的事项。 首先，我们在接到一个企事业求助报警，说他们的站点或者服务器给攻击或者入侵的时候，我们应该
推荐
原创
2007-10-29 10:13:08
2040阅读
2评论
预备知识 NetworkMiner是一款windows平台下开放源代码的网络取证分析工具，同时也是一款比较好的协议分析工具，它通过数据包嗅探或解析PCAP 文件能够检测操作系统，主机名和网络主机开放的端口。 除了能够进行基本的数据包抓取分析NetWorkMiner支持以下功能： &nbs
转载
2024-05-13 09:06:48
101阅读
移动取证使用多种方法来检索、提取和分析移动设备中的数据。
最近简单的了解了一下Volatility这个开源的取证框架，这个框架能够对导出的内存镜像镜像分析，能过通过获取内核的数据结构，使用插件获取内存的详细情况和运行状态，同时可以直接dump系统文件，屏幕截图，查看进程等等等等~~~ 0x01 安装安装分为三步走：下载安装必要的python依赖文件安装本体下载你可以在Release中找到对应你系统（Mac，Win，Linux）的源代码，当然也可
转载
2024-05-21 10:54:16
269阅读
诚信网安－－子明【51CTO.com 专家特稿】随着信息技术的发展，越来越多的人都喜欢用计算机办公，发邮件，建设自己的个
人站点，公司建立自己的企业站点，政府也逐渐的采取了网上办公，更好的为人民服务，银行和证券机构也都开始依托互联网来进行金融和股票交易，但是随着方便
的同时也同时带来了新的一些计算机网络安全隐患，随着司法机关的介入，我相信在不久的将来，网络攻击调查取证也会成为立法机构必须要考虑
转载
精选
2008-03-26 09:38:45
1093阅读
CNVD 公开数据显示，2022 年共披露安全漏洞 23900+枚，其中低风险漏洞占比11.13%，中高风险漏洞占比较约53.82%，高危漏洞占比35.05%。从数据可以看出，中高危漏洞占比近89%，如此风险程度的漏洞一旦被潜在网络犯罪分子利用，会给企业组织带来毁灭性打击。不仅仅漏洞数量和危害程度与日俱增，有漏洞的软硬件占比也逐年增长。新思科技发布的《2022年软件漏洞快照》报告显示，在其对270
核心原理 许多安卓应用，尤其是那些经过“加固”保护的，会动态地加载或解密关键的 DEX 文件。这些 DEX 文件在应用运行时必
1.3 取证审查方法与任何取证研究一样，这里提供几种方法用于信息获取和分析。无论用任何方式进行信息获取都不能修改源信息，这是信息获取的关键，也可以说是最重要的一点。如果在一些实时系统或移动设备上获取信息时无法避免要修改源信息，那么分析者必须说明修改的细节以及必须作此修改的原因。移动领域取证与传统的计算机取证不一样，传统的计算机取证，你可以拆下硬盘，连上数据恢复工具write blocker，然后映
转载
2024-08-06 23:04:20
170阅读
实验目的1.理解“活取证”和“死取证”两类技术的差别和应用场合2.掌握“活取证”和“死取证”基本工具的使用方法实验内容一、活取证
在iOS取证中，当无法进行物理采集时，云端数据提取确实是一种可行的替代方案。在即将发布的iOS 13版本中，苹果附加了额外的安全措施，无疑将使物理访问变得更加困难。虽然下载iCloud备份的能力已经被很多人掌握了，但对于如何获取用户登录名和以及双因素身份验证，很多人是无法逾越这个门槛的。早在2014年，就有研究人员介绍了如何使用身份验证令牌来访问没有的iCloud备份的方法
转载
2024-01-11 11:31:39
168阅读
内存取证经常利用volatility分析取证文件后缀 .raw、.vmem、.img常用命令(imageinfo，pslist，dumpfiles，memdump)可疑的进程（notepad，cmd）和磁盘取证结合起来考察了解部分操作系统原理常见文件后缀dmg，imgvolatility基础命令python vol.py -f [image] ‐-profile=[profile][plugin]
原创
2022-11-17 09:30:11
7853阅读
点赞
【PMP取证】—— 项目管理专业人士的进阶之路
在全球化的今天，项目管理已经成为了企业和组织成功的关键因素。而作为项目管理领域的权威认证，PMP（项目管理专业人士）认证更是备受推崇。本文将围绕PMP取证，为大家介绍这一认证的相关内容。
一、PMP认证的价值
PMP认证是由美国项目管理协会（PMI）推出的全球公认的项目管理专业人士认证。获得PMP认证，不仅意味着您掌握了项目管理的标准知识体系，
原创
2023-11-14 19:57:01
95阅读
在当前的IT环境中，Docker被广泛应用于容器化部署和微服务架构的构建。然而，随着其应用的广泛性，Docker取证的问题渐渐浮出水面。尤其在安全和合规性领域，如何有效地进行Docker取证成了一项技术挑战。本文将分享Docker取证的解决过程，包括环境配置、编译过程、参数调优、定制开发、性能对比和进阶指南等内容。
### 环境配置
为了解决Docker取证问题，我们首先需要正确配置环境。以下
# 数据分析与取证 网络安全技能竞赛：新手入门指南
在网络安全的世界中，数据分析与取证是两个至关重要的领域。对于刚入行的小白来说，理解这两个领域并运用到竞赛中可能有些困难。本文将带你了解如何在“数据分析与取证 网络安全技能竞赛”中获得优势。我们将通过一个流程图和逐步的代码实现来帮助你构建一个基础的理解。
## 整体流程
以下是进行数据分析与取证的整体流程。我们将分为五个主要步骤，通过表格展示
本文详细介绍了如何构建网络安全实验环境分析WannaCry勒索病毒，涵盖Elastic SIEM配置、Sysmon监控部署、静态动态分析技术，以及使用Autopsy和Volatility进行磁盘内存取证的全流程实战操作。 ...
0x01. 进入环境，下载附件题目给的是一个日志文件，放入kali中查看文件类型：file capture.log可
原创
2022-10-21 16:42:43
202阅读
文章目录CTFwebeasyfatfree：rebabynimmisc神秘的日志取证手机取证_1exe 分析_1exe 分析_2exe 分析_3exe 分析_4exe 分析_5APK 分析_01APK 分析_02APK 分析_03APK 分析_04APK 分析_05APK 分析_06APK 分析_07APK 分析_08APK 分析_09APK 分析_10APK 分析_11APK 分析_12APK
jarvisojSimple Injection
原创
2021-09-13 22:25:54
1896阅读
针对“取证Hadoop”问题，本博文将介绍如何在Hadoop环境中进行取证的过程，包括环境准备、集成步骤、配置详解、实战应用、排错指南和生态扩展等部分。
### 环境准备
在进行Hadoop取证之前，需要准备必要的环境和工具。以下是依赖安装指南。
| 工具/库 | 版本 | 兼容性 |
| -------------- | -------
