雲班課上的作業
1-vi .c文件 .h文件 本實驗的過程在test/test4中： 代碼： 20199302.h ifndef HEAD_H define HEAD_H int add(int,int); int sub(int,int); int mul(int,int); double div(int ...
原文：20211117取證課上實驗
檢材硬盤的SHA 哈希值。 sha : D C C ED ECCC B BE B FB CE E A B 檢材硬盤中手機備份的存儲路徑及生成時間 yyyy mm dd hh:mm:ss 。 ： ： 手機備份對應的手機 以下簡稱備份手機 品牌型號 系統版本 IMEI。 品牌型號iPhone s Global 系統版本 . . IMEI 檢材電腦與備份手機是否連接過相同SSID的WiFi熱點。 備份 ...
2021-11-17 09:50 0 105 推薦指數：
相關推薦
課上用過的Linux命令
目錄 課上用過的Linux命令 分類 基礎 網絡 性能 安全與攻防 command list ac: 打印用戶連接時間的統計數據 ...
kali linux之取證
取證簡介： CSI：物理取證 指紋、DNA、彈道、血跡 無力取證的理論基礎是物質交換原則 數字取證/計算機取證 智能設備、計算機、手機平板、loT、有線及無線信道、數據存儲 事件響應調查------黑客攻擊，滲透測試留痕 通用原則----（取證分析全部過程記錄 ...
內存取證例題
幾道內存取證的題目拿來做一下。 [V&N2020 公開賽]內存取證 開局給了給了一個raw文件。 先看一下鏡像文件的基本信息。 這步一般是為了得到文件的profile。 直接一點，搜一搜有沒有名為flag的文件 看一看 ...
內存取證-volatility
centos7中安裝volatility3參考https://blog.csdn.net/Cony_14/article/details/109230474 簡介：2019年后，volatility ...
內存取證學習
這次Hgame在week3出了一個關於內存取證的題目，毫無取證基礎的我有些懵，於是開始了學習。 內存取證是什么 通常指對計算機中臨時數據進行獲取與分析，提取有價值的數據，達到想要達到的目的。 取證工具 工具有好多，例如volatility、取證大師、PTF等等，在這里將主要介紹神器 ...
Windows 取證之EVTX日志
0x0、概述 evtx文件是微軟從 Windows NT 6.0(Windows Vista 和 Server 2008) 開始采用的一種全新的日志文件格式。在此之前的格式是 evt 。evtx由W ...
網絡取證原理與實戰
網絡取證原理與實戰 一、分析背景 網絡取證技術通過技術手段。提取網絡犯罪過程中在多個數據源遺留下來的日志等電子證據。形成證據鏈，依據證據鏈對網絡犯罪行為進行調查、分析、識別，是解決網絡安全問題的有效途徑之中的一個。眼下，傳統的計算機取證模型和方法比較成熟。而應用於大數據時代則須要 ...