源由：Google Desktop Search很长时间不更新了，windows系统自带Windows Search，但很多时候想对活动硬盘或NAS进行索引查资料时就有点麻烦（不是查文件名，查文件名有很多好工具），比如：企业内部的文件共享服务器，就很需要有这个一个方案来查资料。找到DtSearch介绍，顺便转下此文。 在计算机取证过程中，相应的取证工具必不可少，常见的有Tcpdump、A
转载
2024-04-18 09:59:53
45阅读
关于平台调用的相关知识在园子里面各位大牛已经总结得相当到位，大多博客描述的内容描述了如何使用托管程序调用非托管程序集(主要是由C写的dll)，少量则涉及到了非托管程序集调用托管程序的回调内容。事实上，合理使用平台调用的托管-非托管的回调特性，可以帮助我们使用非托管程序集时，更能遵循关注分离的原则，编写出具有高度抽象，低耦合的代码，本博客的目的便是根据前人的经验，摸索出出自己的一种更为面向对象的方式
转载
2024-07-03 13:55:09
92阅读
磁盘取证免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.简介一般来说取证就是收集并分析证据，并为司法行动中的展示构建事实的一个过程。但在计算机技术中，或在计算机取证技术中，取证就是通过专门的技术来发现证据的过程，这些证据可被用于确认计算机、计算机网络、相关设备、数据存储媒体是否被用于实施犯罪或未授权的活动。在计算机的取证领域中，取证人员在
背景：作为信息安全技术人员必须能够掌握内容镜像分析、重要数据恢复、 恶意文件分析等相关技能，利用这些技能我们能够第一时间分析相关恶意文件、 分析蛛丝马迹帮助我们更好的完成应急响应工作。 应急响应阶段题目主要包含：Windows 内存镜像分析，Linux 内存镜像分析， 磁盘文件恢复，恶意程序分析等内容。 项目 1. 内存镜像分析 任务一 Windows 内存镜像分析 你作为 A 公司的应
转载
2024-05-08 22:01:17
510阅读
1.searchsploitkali自带searchsploithttps://github.com/offensive-security/exploitdb 使用案例：searchsploit smb windows remotenote:SearchSploit使用AND运算符，而不是OR运算符。使用的术语越多，滤除的结果越多 标题搜索 -tsearchsploit -t smb window
转载
2024-06-28 19:18:09
145阅读
前言最近接触到的取证类题目很多，所以就总结一下这类题。不得不提的是Volatility这个神器，本次学习，结合几个题目总结一下命令使用。还有
原创
2021-09-13 22:07:02
4655阅读
内存取证经常利用volatility分析取证文件后缀 .raw、.vmem、.img常用命令(imageinfo，pslist，dumpfiles，memdump)可疑的进程（notepad，cmd）和磁盘取证结合起来考察了解部分操作系统原理常见文件后缀dmg，imgvolatility基础命令python vol.py -f [image] ‐-profile=[profile][plugin]
原创
2022-11-17 09:30:11
7845阅读
点赞
国内外计算机硬盘取证设备对比与分析* 冯俊豪1+,孙飞2,郭勇鸿3,王玉福41(浙江省精密仪器研究所, 浙江市 310012) 2(北京市公安局石景山分局科技信息通信处, 北京市 100060)3(北京市公安局行动技术处, 北京市 100011) 4(北京天宇晶远科技发展有限公司, 北京市 100080) 摘&nbs
在CTF比赛中好的工具往往能让解题变得顺利，在取证题中更是如此，神器让flag无处可藏接下来会分别介绍几个取 状态vol 存在多个版本exe封装版python2版 https://github.com/volatilityfoundation/volatil
原创
2022-11-21 13:30:32
9853阅读
点赞
一、准备安装文件1、安装好VMware WorkStation 16 Pro链接：https://pan.baidu.com/s/17aqPNS_-RzuAyBdZmjaGXA 提取码：gsoa2、下载好Windows Server 2016 VL，可以去这个网站下载：HelloWindows.cn - 精校 完整 极致 Windows系统下载仓储站ed2k://|file|cn_wi
i春秋总结牛人实战经验
特此分享给即将比赛的你
转载
2019-03-29 10:24:00
426阅读
数据取证（Data Forensics）是一种技术和方法，旨在对计算机系统、网络或存储设备中保存的数字数据进行深入分析和验证，以确定其真实性、完整性和一致性。
数据取证通常涉及到以下几个方面：
数据收集：从目标系统或存储设备上收集相关的数据，包括文件、日志、网络流量等。
数据分析：对收集的数据进行深入分析，以了解其内容、格式和结构。
数据验证：使用各种技术和方法验证数据的真实性、完整性和一致
原创
精选
2024-08-05 09:20:05
608阅读
数据取证（Data Forensics）是一种技术和方法，旨在对计算机系统、网络或存储设备中保存的数字数据进行深入分析和验证，以确定其真实性
原创
精选
2024-08-20 10:37:29
395阅读
文章目录1.虚拟机镜像2.环境检查2.1 切换身份2.2 ping一下看能否联网2.3 查看python版本3.启动服务4.基础操作4.1选择agent对靶机进行配置4.2 对手adversary设置4.3 执行Operations4.4 导出报告debrief 1.虚拟机镜像是在拼客学院上找到的，如果资源失效大家就关注这个公众号然后发送“caldera”获取（我真的不是打广告的），公开免费的，
1.xpath 什么是xpath? xml是用来存储和传输数据使用的 和html的差异： (1) html用来显示数据，xml是用来传输数据的 (2) html标签是固定的，xml标签是自定义的 XPath 是一门在 XML 文档中查找信息的语言，他是一种路径表达式 常见的路径表达式 // ：不考虑位置的查找 ./ :从当前节点往下面查找 @ :选取属性 示例： /bookstore/book 选
环境准备1、访问https://www.vulnhub.com/entry/bsidestlv-2018-ctf,250/，下载靶场虚拟机镜像文件2、使用Oracle VM VirtualBox导入虚拟机启动3、获取CTF靶场环境的ip地址4、根据官网说明，设置攻击机的HOST文件，来保证可以正常访问靶场题目我攻击机使用的kali虚拟机，编辑HOST文件命令为:vim /etc/hosts，添加
xDS REST and gRPC protocolenvoy可通过文件系统、一个或多个管理服务器来发现各种动态资源.这些服务发现和他们相对应的API统称为xDS.通过定阅方式获取资源,如监控指定的文件路径、gRPC流或轮询REST-JSON URL.后两种使用DiscoveryRequest来发送请求消息.所有的资源包含在DiscoveryResponse响应消息中.下面,我们将讨论每种订阅类型
这是一道取证分析题目，主要考察取证分析能力，包括磁盘文件恢复、图片文件修复、数据分析、图片隐写信息提取等。本次实验题目地址：《DEFCON 20 CTF Quals Forensic 200》。题目提供了一个disk.img文件，我们首先可以尝试使用DiskGenius来查看其中的文件。打开DiskGenius_4.3.exe，依次选择“硬盘”、“打开虚拟硬盘文件”菜单项，如下图所示：使用Disk
原创
2023-05-09 12:44:28
395阅读
使用电子数据鉴定取证保全的案例是中证电子数据司法鉴定中心介入的电影《xxxxxxx》的网络维权业务。“中证”使用网络搜索方式，查找未经允许非法提供下载和在线播放的网站链接，对查找到的网站发出《警告函》。对个别接到警告后仍不进行删除的网站，“中证”对其网站相关网页进行网络电子证据取证，并以此证据联合影片发行商向侵权网站所在地法院提起诉讼。取证详细过程：1、记录取证计算机的操作环境和上网环境。包
0x00 环境今天白老师扔给我了一个虚拟机，里面有4道CTF的相关网站，我检视了一在/va/www目录下主要有四个文件夹，映射到了8081-8084四个端口。还有一个struts的漏洞测试环境。随后找了一个看似比较简单的题目尝试一下，解题之前我比较好奇是如何映射的端口，过程不表。8081-8084是通过apache服务器进行的映射。配置文件位于/etc/apache2/ports.conf，关键点
转载
2024-08-19 10:55:32
118阅读
