总结感悟2020第六届美亚杯终于结束了，心里感觉舒畅了不少，虽然结果有些差，但我感觉，这个备赛过程中，我和队友收获了很多，之间配合的也越来越默契，希望下届美亚杯我们可以取得更好的名次。加油，冲啊！ 下面配上我们的成绩图，大佬就不要吐槽了，我们也就参加过两次取证比赛。。。 一次西安电子科技大举办的长安杯，第二次就是美亚杯了。 我们尽力了。明年继续！
我太菜了，资源区上传不上Word版本的题目资
原创
2022-04-07 16:56:03
449阅读
总结感悟
2020第六届美亚杯终于结束了，心里感觉舒畅了不少，虽然结果有些差，但我感觉，这个备赛过程中，我和队友收获了很多，之间配合的也越来越默契，希望下届美亚杯我们可以取得更好的名次。加油，冲啊！下面配上我们的成绩图，大佬就不要吐槽了，我们也就参加过两次取证比赛。。。一次西安电子科技大举办的长安杯，第二次就是美亚杯了。我们尽力了。明年继续！
我太菜了，资源区上传不上Word版本的题目资料 大家
原创
2021-07-06 11:11:14
1457阅读
文章目录CTFwebeasyfatfree：rebabynimmisc神秘的日志取证手机取证_1exe 分析_1exe 分析_2exe 分析_3exe 分析_4exe 分析_5APK 分析_01APK 分析_02APK 分析_03APK 分析_04APK 分析_05APK 分析_06APK 分析_07APK 分析_08APK 分析_09APK 分析_10APK 分析_11APK 分析_12APK
最近简单的了解了一下Volatility这个开源的取证框架，这个框架能够对导出的内存镜像镜像分析，能过通过获取内核的数据结构，使用插件获取内存的详细情况和运行状态，同时可以直接dump系统文件，屏幕截图，查看进程等等等等~~~ 0x01 安装安装分为三步走：下载安装必要的python依赖文件安装本体下载你可以在Release中找到对应你系统（Mac，Win，Linux）的源代码，当然也可
转载
2024-05-21 10:54:16
269阅读
计算机题目*26.[填空题] 根据嫌疑人交代其记不得开机密码，但是其将密码记录在**便笺(jian****)中，请找到计算机的开机密码(答案格式;abcd123](1.5分)*xxyc1528279*27.[填空题] 该计算的最常用用户名为[答案格式:abcd123] (1.5分)*xxyc446*28.[填空题] 该计算机中记录的王总手机号为[答案格式:13800000000] (1.5分) 1
原创
2024-06-18 22:04:01
119阅读
1.3 取证审查方法与任何取证研究一样，这里提供几种方法用于信息获取和分析。无论用任何方式进行信息获取都不能修改源信息，这是信息获取的关键，也可以说是最重要的一点。如果在一些实时系统或移动设备上获取信息时无法避免要修改源信息，那么分析者必须说明修改的细节以及必须作此修改的原因。移动领域取证与传统的计算机取证不一样，传统的计算机取证，你可以拆下硬盘，连上数据恢复工具write blocker，然后映
转载
2024-08-06 23:04:20
170阅读
实验目的1.理解“活取证”和“死取证”两类技术的差别和应用场合2.掌握“活取证”和“死取证”基本工具的使用方法实验内容一、活取证
在iOS取证中，当无法进行物理采集时，云端数据提取确实是一种可行的替代方案。在即将发布的iOS 13版本中，苹果附加了额外的安全措施，无疑将使物理访问变得更加困难。虽然下载iCloud备份的能力已经被很多人掌握了，但对于如何获取用户登录名和以及双因素身份验证，很多人是无法逾越这个门槛的。早在2014年，就有研究人员介绍了如何使用身份验证令牌来访问没有的iCloud备份的方法
转载
2024-01-11 11:31:39
168阅读
内存取证经常利用volatility分析取证文件后缀 .raw、.vmem、.img常用命令(imageinfo，pslist，dumpfiles，memdump)可疑的进程（notepad，cmd）和磁盘取证结合起来考察了解部分操作系统原理常见文件后缀dmg，imgvolatility基础命令python vol.py -f [image] ‐-profile=[profile][plugin]
原创
2022-11-17 09:30:11
7851阅读
点赞
【PMP取证】—— 项目管理专业人士的进阶之路
在全球化的今天，项目管理已经成为了企业和组织成功的关键因素。而作为项目管理领域的权威认证，PMP（项目管理专业人士）认证更是备受推崇。本文将围绕PMP取证，为大家介绍这一认证的相关内容。
一、PMP认证的价值
PMP认证是由美国项目管理协会（PMI）推出的全球公认的项目管理专业人士认证。获得PMP认证，不仅意味着您掌握了项目管理的标准知识体系，
原创
2023-11-14 19:57:01
95阅读
在当前的IT环境中，Docker被广泛应用于容器化部署和微服务架构的构建。然而，随着其应用的广泛性，Docker取证的问题渐渐浮出水面。尤其在安全和合规性领域，如何有效地进行Docker取证成了一项技术挑战。本文将分享Docker取证的解决过程，包括环境配置、编译过程、参数调优、定制开发、性能对比和进阶指南等内容。
### 环境配置
为了解决Docker取证问题，我们首先需要正确配置环境。以下
vol的使用，常用命令合集，11道案例演示，CTF相关
原创
精选
2022-12-07 17:19:18
2340阅读
# Docker取证
## 1. 流程步骤
下面是在Docker中进行取证的一般流程：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 创建Docker容器 |
| 2 | 进入容器内部 |
| 3 | 收集证据 |
| 4 | 导出证据 |
| 5 | 分析证据 |
## 2. 具体步骤和代码示例
### 步骤1：创建Docker容器
在终端中运行以下代码创建一个
原创
2024-04-24 07:19:22
91阅读
引言最近在网络安全的学习中，关于取证方面有很多之前不理解并且很复杂的问题，Windows取证最容易“工具一堆、思路发散”。今天与大家一起分享自己的一些经验。1. 什么是注册表 如果把Windows主机比做成一个人，那么注册表就是他的记忆宫殿。 操作系统什么时候出生的？名字是什么？安装过什么软件？
国内外计算机硬盘取证设备对比与分析* 冯俊豪1+,孙飞2,郭勇鸿3,王玉福41(浙江省精密仪器研究所, 浙江市 310012) 2(北京市公安局石景山分局科技信息通信处, 北京市 100060)3(北京市公安局行动技术处, 北京市 100011) 4(北京天宇晶远科技发展有限公司, 北京市 100080) 摘&nbs
针对“取证Hadoop”问题，本博文将介绍如何在Hadoop环境中进行取证的过程，包括环境准备、集成步骤、配置详解、实战应用、排错指南和生态扩展等部分。
### 环境准备
在进行Hadoop取证之前，需要准备必要的环境和工具。以下是依赖安装指南。
| 工具/库 | 版本 | 兼容性 |
| -------------- | -------
汽车取证鉴定可能涉及的测试/测量方法---【蘇小沐】
原创
2023-09-01 16:53:59
205阅读
第二次前言：由于我取证组队我不做手机模块，就一直没怎么学手机。觉得自己很欠缺，之后想全能一点，所以现在又来补习，觉得自己博客写得太差了，很惭愧，所以现在开始二次修订，希望把思路清晰的给大家展示，希望与大家一起进步，如果写得博客存在不当之处，请真正，我一定虚心接受，仔细修改，万分感谢。我也是暑假里刚刚接触APK取证，觉得比pc取证有意思一点，所以把手头上的题目与大家分享，希望和大家一起进
转载
2023-08-02 14:27:59
9阅读
