最近简单的了解了一下Volatility这个开源的取证框架，这个框架能够对导出的内存镜像镜像分析，能过通过获取内核的数据结构，使用插件获取内存的详细情况和运行状态，同时可以直接dump系统文件，屏幕截图，查看进程等等等等~~~ 0x01 安装安装分为三步走：下载安装必要的python依赖文件安装本体下载你可以在Release中找到对应你系统（Mac，Win，Linux）的源代码，当然也可
转载
2024-05-21 10:54:16
264阅读
1.3 取证审查方法与任何取证研究一样，这里提供几种方法用于信息获取和分析。无论用任何方式进行信息获取都不能修改源信息，这是信息获取的关键，也可以说是最重要的一点。如果在一些实时系统或移动设备上获取信息时无法避免要修改源信息，那么分析者必须说明修改的细节以及必须作此修改的原因。移动领域取证与传统的计算机取证不一样，传统的计算机取证，你可以拆下硬盘，连上数据恢复工具write blocker，然后映
转载
2024-08-06 23:04:20
170阅读
实验目的1.理解“活取证”和“死取证”两类技术的差别和应用场合2.掌握“活取证”和“死取证”基本工具的使用方法实验内容一、活取证
在iOS取证中，当无法进行物理采集时，云端数据提取确实是一种可行的替代方案。在即将发布的iOS 13版本中，苹果附加了额外的安全措施，无疑将使物理访问变得更加困难。虽然下载iCloud备份的能力已经被很多人掌握了，但对于如何获取用户登录名和以及双因素身份验证，很多人是无法逾越这个门槛的。早在2014年，就有研究人员介绍了如何使用身份验证令牌来访问没有的iCloud备份的方法
转载
2024-01-11 11:31:39
168阅读
内存取证经常利用volatility分析取证文件后缀 .raw、.vmem、.img常用命令(imageinfo，pslist，dumpfiles，memdump)可疑的进程（notepad，cmd）和磁盘取证结合起来考察了解部分操作系统原理常见文件后缀dmg，imgvolatility基础命令python vol.py -f [image] ‐-profile=[profile][plugin]
原创
2022-11-17 09:30:11
7837阅读
点赞
【PMP取证】—— 项目管理专业人士的进阶之路
在全球化的今天，项目管理已经成为了企业和组织成功的关键因素。而作为项目管理领域的权威认证，PMP（项目管理专业人士）认证更是备受推崇。本文将围绕PMP取证，为大家介绍这一认证的相关内容。
一、PMP认证的价值
PMP认证是由美国项目管理协会（PMI）推出的全球公认的项目管理专业人士认证。获得PMP认证，不仅意味着您掌握了项目管理的标准知识体系，
原创
2023-11-14 19:57:01
95阅读
在当前的IT环境中，Docker被广泛应用于容器化部署和微服务架构的构建。然而，随着其应用的广泛性，Docker取证的问题渐渐浮出水面。尤其在安全和合规性领域，如何有效地进行Docker取证成了一项技术挑战。本文将分享Docker取证的解决过程，包括环境配置、编译过程、参数调优、定制开发、性能对比和进阶指南等内容。
### 环境配置
为了解决Docker取证问题，我们首先需要正确配置环境。以下
vol的使用，常用命令合集，11道案例演示，CTF相关
原创
精选
2022-12-07 17:19:18
2340阅读
# Docker取证
## 1. 流程步骤
下面是在Docker中进行取证的一般流程：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 创建Docker容器 |
| 2 | 进入容器内部 |
| 3 | 收集证据 |
| 4 | 导出证据 |
| 5 | 分析证据 |
## 2. 具体步骤和代码示例
### 步骤1：创建Docker容器
在终端中运行以下代码创建一个
原创
2024-04-24 07:19:22
91阅读
引言最近在网络安全的学习中，关于取证方面有很多之前不理解并且很复杂的问题，Windows取证最容易“工具一堆、思路发散”。今天与大家一起分享自己的一些经验。1. 什么是注册表 如果把Windows主机比做成一个人，那么注册表就是他的记忆宫殿。 操作系统什么时候出生的？名字是什么？安装过什么软件？
汽车取证鉴定可能涉及的测试/测量方法---【蘇小沐】
原创
2023-09-01 16:53:59
205阅读
第二次前言：由于我取证组队我不做手机模块，就一直没怎么学手机。觉得自己很欠缺，之后想全能一点，所以现在又来补习，觉得自己博客写得太差了，很惭愧，所以现在开始二次修订，希望把思路清晰的给大家展示，希望与大家一起进步，如果写得博客存在不当之处，请真正，我一定虚心接受，仔细修改，万分感谢。我也是暑假里刚刚接触APK取证，觉得比pc取证有意思一点，所以把手头上的题目与大家分享，希望和大家一起进
转载
2023-08-02 14:27:59
9阅读
针对“取证Hadoop”问题，本博文将介绍如何在Hadoop环境中进行取证的过程，包括环境准备、集成步骤、配置详解、实战应用、排错指南和生态扩展等部分。
### 环境准备
在进行Hadoop取证之前，需要准备必要的环境和工具。以下是依赖安装指南。
| 工具/库 | 版本 | 兼容性 |
| -------------- | -------
国内外计算机硬盘取证设备对比与分析* 冯俊豪1+,孙飞2,郭勇鸿3,王玉福41(浙江省精密仪器研究所, 浙江市 310012) 2(北京市公安局石景山分局科技信息通信处, 北京市 100060)3(北京市公安局行动技术处, 北京市 100011) 4(北京天宇晶远科技发展有限公司, 北京市 100080) 摘&nbs
拓展——取证基本流程 【1】确定电脑罪犯【2】收集初步证据【3】获取扣押令【4】风险评估【5】在犯罪现场扣押证据，证据编号并安全锁定【6】将证据文件送往鉴定实验室【7】对证据文件建立两份电子副本，不能改变修改原始磁盘【8】生成镜像的（MD5）检验码【9】维护证据链【10】将原数据文件放在安全场所【11】检查证据文件镜像副本【12】标本鉴定报告【13】向客户提交报告【14】如有需要，作为鉴
转载
2024-05-07 09:29:22
56阅读
SQL Extractor 数据库修复取证大师介绍SQL Extractor 数据库修复取证大师功能介绍：SQL Extractor数据库修复取证大师最新版本10.94软件特色:针对勒索病毒加密的SQL 数据库有特殊的修复算法,可匹配用友,金蝶数据库结构关系. 支持7.0、SQL2000、SQL2005、SQL2008、 SQL2008R2 、SQL2012、 SQL2014、 SQL2016；•
转载
2023-09-12 18:32:15
56阅读
计算机取证篇数字取证数字取证学描述了电子证据的收集、分析和报告。它涵盖了整个过程：从识别数字证据的那一刻起，到完成分析并呈现于法庭诉讼时。因为几乎每个犯罪者都会留下他们活动和意图的“数字签名”，而这些“数字签名”将作为有效的诉讼证据提供给法庭，以便将犯罪嫌疑人绳之以法。数字取证这项技能应用非常广泛，适用于执法、企业调查、网络入侵、恶意软件分析和事件响应等等。NIST建议数字取证调查的七个步骤，细分
原创
2023-06-08 08:33:40
1920阅读
1概要什么是MTK芯片取证芯片取证的优势和劣势芯片协议流程简介如何对安卓手机屏幕解锁一．什么是MTK芯片取证利用MTk芯片自带的读写flash协议，实现对手机原始flahs数据的读取。通过手机系统前0-17KB的数据也就是GPT，来获取手机的分区信息，进而有针对性的提取手机分区，一般我们会提取userdata 分区(用户数据分区)来获取需要的信息。前提是FED前的安卓手机。二 . &nb
转载
2023-08-04 16:12:02
31阅读
