使用开源、免费软件进行取证（不氪金取证方法）Autopsyhttps://www.autopsy.comAutopsy®isthepremierend-to-endopensourcedigitalforensicsplatform.BuiltbyBasisTechnologywiththecorefeaturesyouexpectincommercialforensictools,Autopsyisafast,thorough,andefficientharddriveinvestigationsolutionthatevolveswithyourneeds.个人感觉Autopsy是有两个版
0x01前言本文以教学为基准、本文提供的可操作性不得用于任何商业用途和违法违规场景。本人对任何原因在使用本人中提供的代码和策略时可能对用户自己或他人造成的任何形式的损失和伤害不承担责任。0x02软硬件环境app版本：8.0.38inject：frida12.8.0设备：Pixel2XL已ROOT反汇编工具：JEB、JADX、IDA0x03Android数据库：SQLite想要进行微信数据库的逆向必须先了解其采用的是何种数据库及采用的防护手段！Android中的SQLite是一种轻量级的关系型数据库，它是Android平台中默认的本地数据库存储解决方案。SQLite在Android系统中广泛使用
附件下载时vmdk文件首先尝试了vm虚拟机挂载，但是失败了，后面了解到winhex也可以挂载vmdk文件，这里我是使用DG进行磁盘分析挂载后，根据这个路径\DocumentsandSettings\Administrator\桌面\10个t的学习资料查找，可以看到有五张图片导出五张图片，binwalk看一下，在第五张图片中分离得到压缩包打开这个flag.png接着对这个flag.png进行binwalk分离的话还可以得到一个加密的压缩包这里有个提示，戴围脖的软件，初步判断是qq，然后没找到qq，但是有个firefox文件夹判断应该是要找有关qq的历史记录，记录存在于下面这sqlite文件sql
12月8日，国家互联网信息办公室发了一个关于《网络安全事件报告管理办法(征求意见稿)》公开征求意见的通知，里面提到对重大、特别重大网络安全事件都要求1小时内报告。从这个征求意见稿中可以看出，基本上等同于安全生产事故，避免谎报、瞒报，减少网络安全事件造成的损失和危害，维护国家网络安全。在网络安全事件分级指南中，重大、特别重大网络安全事件里提到关于个人信息泄露的标准，分别是1000万人和1亿人以上，还有较大网络安全事件是100万人以上。通过这些描述，我想到如何来调查取证关于个人信息泄露，这个难度还是挺大的。因为信息被泄露了，也可能信息被分解或加工，这个就真的没法取证了。特别在国内，个人信息泄露的太
目录背景：题目参考解析 1.从内存中获取到用户admin的密码并且破解密码，以Flag{admin,password}形式提交(密码为6位)； 2.获取当前系统ip地址及主机名，以Flag{ip:主机名}形式提交；3.获取当前系统浏览器搜索过的关键词，作为Flag提交；4.当前系统中存在挖矿进程，请获取指向的矿池地址，以Flag{ip:端口}形式提交；5.恶意进程在系统中注册了服务，请将服务名以Flag{服务名}形式提交。 加油各位(•̀ω•́)y期待与君再相逢背景：作为信息安全技术人员必须能够掌握内容镜像分析、重要数据恢复、恶意文件分析等相关技能，利用这些技能我们能够第一时间分析相关恶意文
随着科技的飞速发展，虚拟现实(VR)技术为我们的生活和工作带来了前所未有的便利。近年来，VR技术在刑事案件公安取证培训中的应用逐渐显现出其独特优势。通过模拟真实的犯罪现场，VR技术为学员提供了沉浸式的体验，使他们在安全的环境中掌握实用的调查技巧，提升侦查取证能力。 一、身临其境，模拟真实犯罪现场 利用VR技术，我们可以创建出高度仿真的犯罪现场，模拟各类刑事案件的场景。学员们可以亲自进入这些虚拟环境中，感受真实犯罪现场的气氛，学习如何在现实世界中应对各种复杂情况。这种身临其境的体验有助于增强学员的心理素质，提高他们的实战反应能力。 二、实践操作，提升侦查取证技能 在VR环境中，学员可
内容为美亚柏科公开课笔记。1Windows系统与取证1.1存储介质取证概述专业名词未分配空间文件残留区物理大小逻辑大小文件大小=物理大小-逻辑大小临时文件C:\Windows\Temp*.tmpC:\DocumentsandSettings\Username\LocalSetting\TemporaryInternetFilesC:\DocumentsandSettings\Administrator\ApplicationData\Mirsoft\Word历史记录浏览器历史记录IIS访问日志操作系统日志防火墙日志常态文件隐藏文件硬盘加密压缩包加密Bitlocker加密虚拟容器加密EFS文件加
😋大家好，我是YAy_17，是一枚爱好网安的小白，正在自学ing。 本人水平有限，欢迎各位大佬指点，一起学习💗，一起进步⭐️。⭐️此后如竟没有炬火，我便是唯一的光。⭐️案例背景2020年9月，数名信用卡持有人向警方报案，指他们的信用卡被不知名人士在一家本地网上商店购买手机。订单大部分来自海外的网络地址，但有一宗订单来自本地。警方经调查后发现该本地网络地址的注册地址。上门后在该处发现陈慧贤，她否认与案件有关。警方在现场检获一部笔记本计算机、一部手提电话及一个外置储存装置。在场的初步应变小队在检取证物前，曾为现场环境及证物拍照。另外,调查队伍亦由网络供货商及网上商店取得了一些与案有关的资料。现在你
目录前言一、工具说明二、题目解析1.Whatthepassword?2.GeneralInfo3.PlayTime4.NameGame5.NameGame26.SillyRick7.HideAndSeek8.PathToGlory9.PathToGlory210.Bit4Bit11.Graphic'sForTheWeak12.Recovery13.Closure总结前言前几天有幸参加了本市的选拔赛，其中有内存取证的题，当时就愣住了，考完后赶紧找题目学习一下，学长介绍的这个OtterCTF靶场个人认为非常好，很适合像我这样的初学者。一、工具说明系统：kali，windows10本文使用的工具有：
电子数据取证一、取证工具：火眼证据分析、火眼仿真、取证大师二、基础知识Linux取证目录说明/bin 用所有用户使用的基本命令，cd、ls等保存在该目录下/boot 系统引导核心和配置文件等/etc 系统和应用程序的配置文件，例如：/etc/passwd保存的是用户信息/dev 包含所有的系统设备文件/home 普通用户的个人文件，每个用户有一个目录，用户在自己的目录里具有完整的权限/lib 存放系统最基本的共享链接和内核模块/mnt 用于挂载文件系统的地方/root 系统超级用户的主目录/sbin 供超级用户使用的指令，多是系统管理指
