搜索结果
查询Tags标签： 取证，共有 7条记录-
volatility内存取证分析实战
这个是我的实验报告，我感觉写的还挺用心的hhhhh有需要实验出现的靶机或者工具的可以留言 一、实验目的 了解内存转储方法，并能利用相关工具生成内存转储文件。掌握计算机取证工具DumpIt的使用方法，并用其实现Windows主机的物理内存转储。 掌握Volatility内存取证的方法…
2022/7/26 5:24:11 人评论 次浏览 -
2022蓝帽杯初赛wp(取证)
战果 取证全解 misc出了1个 解其他题就像在坐牢 有那么一点思路，但不是完全有手机取证_1 解压并打开阅读器，搜索627604C2-C586-48C1-AA16-FF33C3022159.PNG右键导出相片，查看照片文件属性得到结果为360x360 手机取证_2 解压并打开阅读器，搜索关键字“单号”在skype中…
2022/7/9 23:54:09 人评论 次浏览 -
windows下的volatility取证分析与讲解
volatility（win64） 1.下载 volatility 下载地址：（我下载的版本2.6，并把名字稍微改了一下） Release Downloads | Volatility Foundation windows版2.使用 1.查看基本信息 查看镜像的基本信息,使用的时候可以将这个软件和需要取证的镜像放到一起 例如：打开终端，输入…
2022/4/4 7:22:01 人评论 次浏览 -
volatility内存取证
文章目录 写在前面volatility适用场景volatility的安装volatility一些基本命令组合使用例题实操写在前面 取证在CTF中占比越来越大，甚至某些比赛中misc全是取证。在之前的比赛中wha1e表示束手无策很难受，所以乘着实习摸鱼期间学习了一下。 volatility适用场景 volatilit…
2022/2/8 7:12:56 人评论 次浏览 -
写给自己2.0
00 很久没打理博客了，美亚杯结束了，成绩还行，个人二等奖团体一等奖。加上之前的长安杯一等奖，今年的取证比赛告一段落， 谁能想到今年上半年的中科实数杯，当时我的队伍连三等奖都没拿到，就在本校办的比赛，当时我心情很难受，甚至想放弃取证，后来老师拉了一把，让我…
2021/11/15 6:42:45 人评论 次浏览 -
写给自己2.0
00 很久没打理博客了，美亚杯结束了，成绩还行，个人二等奖团体一等奖。加上之前的长安杯一等奖，今年的取证比赛告一段落， 谁能想到今年上半年的中科实数杯，当时我的队伍连三等奖都没拿到，就在本校办的比赛，当时我心情很难受，甚至想放弃取证，后来老师拉了一把，让我…
2021/11/15 6:42:45 人评论 次浏览 -
Windows 取证之注册表
一、概述 注册表（英语：Registry）是Microsoft Windows操作系统和其应用程序中的一个重要的层次型数据库，用于存储系统和应用程序的配置信息。 早在Windows 3.0推出OLE技术的时候，注册表就已经出现。但是，从Windows 95开始，注册表才真正成为Windows用户经常接触的内容…
2021/6/26 7:28:57 人评论 次浏览
