1.xpath 什么是xpath? xml是用来存储和传输数据使用的 和html的差异： (1) html用来显示数据，xml是用来传输数据的 (2) html标签是固定的，xml标签是自定义的 XPath 是一门在 XML 文档中查找信息的语言，他是一种路径表达式 常见的路径表达式 // ：不考虑位置的查找 ./ :从当前节点往下面查找 @ :选取属性 示例： /bookstore/book 选
源由：Google Desktop Search很长时间不更新了，windows系统自带Windows Search，但很多时候想对活动硬盘或NAS进行索引查资料时就有点麻烦（不是查文件名，查文件名有很多好工具），比如：企业内部的文件共享服务器，就很需要有这个一个方案来查资料。找到DtSearch介绍，顺便转下此文。 在计算机取证过程中，相应的取证工具必不可少，常见的有Tcpdump、A
转载
2024-04-18 09:59:53
45阅读
国内外计算机硬盘取证设备对比与分析* 冯俊豪1+,孙飞2,郭勇鸿3,王玉福41(浙江省精密仪器研究所, 浙江市 310012) 2(北京市公安局石景山分局科技信息通信处, 北京市 100060)3(北京市公安局行动技术处, 北京市 100011) 4(北京天宇晶远科技发展有限公司, 北京市 100080) 摘&nbs
一、准备安装文件1、安装好VMware WorkStation 16 Pro链接：https://pan.baidu.com/s/17aqPNS_-RzuAyBdZmjaGXA 提取码：gsoa2、下载好Windows Server 2016 VL，可以去这个网站下载：HelloWindows.cn - 精校 完整 极致 Windows系统下载仓储站ed2k://|file|cn_wi
磁盘取证免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.简介一般来说取证就是收集并分析证据，并为司法行动中的展示构建事实的一个过程。但在计算机技术中，或在计算机取证技术中，取证就是通过专门的技术来发现证据的过程，这些证据可被用于确认计算机、计算机网络、相关设备、数据存储媒体是否被用于实施犯罪或未授权的活动。在计算机的取证领域中，取证人员在
关于平台调用的相关知识在园子里面各位大牛已经总结得相当到位，大多博客描述的内容描述了如何使用托管程序调用非托管程序集(主要是由C写的dll)，少量则涉及到了非托管程序集调用托管程序的回调内容。事实上，合理使用平台调用的托管-非托管的回调特性，可以帮助我们使用非托管程序集时，更能遵循关注分离的原则，编写出具有高度抽象，低耦合的代码，本博客的目的便是根据前人的经验，摸索出出自己的一种更为面向对象的方式
转载
2024-07-03 13:55:09
92阅读
文章目录1.虚拟机镜像2.环境检查2.1 切换身份2.2 ping一下看能否联网2.3 查看python版本3.启动服务4.基础操作4.1选择agent对靶机进行配置4.2 对手adversary设置4.3 执行Operations4.4 导出报告debrief 1.虚拟机镜像是在拼客学院上找到的，如果资源失效大家就关注这个公众号然后发送“caldera”获取（我真的不是打广告的），公开免费的，
使用电子数据鉴定取证保全的案例是中证电子数据司法鉴定中心介入的电影《xxxxxxx》的网络维权业务。“中证”使用网络搜索方式，查找未经允许非法提供下载和在线播放的网站链接，对查找到的网站发出《警告函》。对个别接到警告后仍不进行删除的网站，“中证”对其网站相关网页进行网络电子证据取证，并以此证据联合影片发行商向侵权网站所在地法院提起诉讼。取证详细过程：1、记录取证计算机的操作环境和上网环境。包
这题用到的内存取证分析工具是Volatility关于这个工具的具体命令非常多，可以在官方页面仔细看看解题先下载上面的附件，这种raw文件是内存取证工具Dumpit提取内存生成的内存转储文件。按理说kali应该是自带Volatility的，我这个版本没找到… 然后直接凑合用git clone https://github.com/volatilityfoundation/volatility先镜像
前言本节开始学习计算机取证 内容比较少，主要是了解1、简介取证（Forensic investigations）法庭取证调查事件响应调查：黑客攻击、渗透测试留痕forensic 科学法医的、用于法庭的、辩论学、法医学为了侦破案件还原事实真相，收集法庭证据的一系列科学方法：参考本地法律要求，实践操作通用原则CSI：物理取证指纹、DNA、弹道、血迹无力取证的理论基础是物质交换原则本章关注：数字取证/计
转载
2024-07-10 14:47:54
47阅读
/proc/kcore文件提供了整个机器的内存映像，和vmcore不同的是，它提供了一个运行时的内存映像，为此和vmcore一样，内核提供了一个类似的但是稍显简单的kcore_list结构体，我们比较一下它们： struct kcore_list {
struct kcore_list *next;
unsigned long addr;
第二次前言：由于我取证组队我不做手机模块，就一直没怎么学手机。觉得自己很欠缺，之后想全能一点，所以现在又来补习，觉得自己博客写得太差了，很惭愧，所以现在开始二次修订，希望把思路清晰的给大家展示，希望与大家一起进步，如果写得博客存在不当之处，请真正，我一定虚心接受，仔细修改，万分感谢。我也是暑假里刚刚接触APK取证，觉得比pc取证有意思一点，所以把手头上的题目与大家分享，希望和大家一起进
转载
2023-08-02 14:27:59
9阅读
文章目录写在前面volatility适用场景volatility的安装volatility一些基本命令组合使用例题实操 写在前面取证在CTF中占比越来越大，甚至某些比赛中misc全是取证。在之前的比赛中本人表示束手无策很难受，所以乘着实习摸鱼期间学习了一下。volatility适用场景volatility常用于以下镜像文件的取证：raw、vmen、dmp、img。volatility的安装因为v
转载
2024-04-27 16:14:59
121阅读
最近的CTF比赛有关内存取证、机器学习、流量分析的题越来越多，自己又没怎么下来学过，基本都混在简单基础的图片隐写上面，所以开坑整理内存取证的知识点，并选取两道例题来实操。之后也准备对机器学习开坑。常见的内存镜像文件有raw、vmem、dmp、img等，这里就需要用到内存取证工具volatility(例题讲解使用版本为2.6)，当然如果看见有个叫DumpIt的进程，不用去理会，他就是生成内存文件的程
每次开始一篇新的关于取证的博客，我必须要不断重复：真实性、关联性、合法性。1.问题引入在上电子取证课的时候，老师展示了一道题目，大意就是怀疑张三泄漏公司机密，泄密对象为6张灵猴的图片，现在对他的电脑进行证据固定，制作镜像文件为Disk.e01。经过证据固定及哈希计算，Disk.e01 MD5值为：F3EAAE7667BBB9E42F846408C65A7FBA。首先我们需要明白一件事情，就是固定证
转载
2024-04-15 06:38:33
131阅读
近年来的安卓手机取证相较过往，可以施展的手法是愈来愈受限了，大体上可以安卓7.0做为一个分野，在安卓7.0以上的高版本明显有以下反取证的特性出现：1. 降级(Downgrade)搭配ADB Backup的技法无法备份到App的数据，如此一来即便你知道嫌疑犯明明有用WeChat等IM，但却苦无方法可以提取聊天记录。2.愈来愈多的手机有锁Bootloader，导致难以透过解BL锁以刷入第三方Recov
转载
2024-01-12 19:26:55
3阅读
这个是我的实验报告，我感觉写的还挺用心的hhhhh有需要实验出现的靶机或者工具的可以留言一、实验目的了解内存转储方法，并能利用相关工具生成内存转储文件。掌握计算机取证工具DumpIt的使用方法，并用其实现Windows主机的物理内存转储。掌握Volatility内存取证的方法并进行实践，能够利用Volatility进行内存镜像进行取证分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的
转载
2024-03-10 19:55:17
161阅读
背景：作为信息安全技术人员必须能够掌握内容镜像分析、重要数据恢复、 恶意文件分析等相关技能，利用这些技能我们能够第一时间分析相关恶意文件、 分析蛛丝马迹帮助我们更好的完成应急响应工作。 应急响应阶段题目主要包含：Windows 内存镜像分析，Linux 内存镜像分析， 磁盘文件恢复，恶意程序分析等内容。 项目 1. 内存镜像分析 任务一 Windows 内存镜像分析 你作为 A 公司的应
转载
2024-05-08 22:01:17
510阅读
摘要：本文针对日益严重的计算机犯罪,对基于存储介质的计算机取证技术的若干问题进行了研究,取得了以下几个方面的主要成果: (1)收集计算机取证研究领域各种资料,包括计算机取证在国外的发展,国内外计算机取证的发展现状,今后的发展趋势,现有取证工具的情况,并做出了总结分析,确定了计算机取证技术的体系结构,研究内容,研究方法和试验方案等; (2)依据以上研究成果,本文建立了一个基于存储介质的计算机取证系统
转载
2024-04-27 08:40:35
121阅读
内存取证取证文件后缀 .raw、.vmem、.img常用命令(imageinfo，pslist，dumpfiles，memdump)可疑的进程（notepad，cmd）和磁盘取证结合起来考察了解部分操作系统原理常见文件后缀dmg，imgvolatility基础命令可以使用 -h 参数获取使用方法和插件介绍，列举几个常用到的命令imageinfo：显示目标镜像的摘要信息，这常常是第一步，获取内存的操
转载
2024-08-06 21:22:09
431阅读
