全站搜索
一次搜索独立比赛、题库、题解复盘、下载资源、工具目录、知识库、页面、学习路线和公告。
找到 47 条结果 · 当前显示 19 条
题库
只看题库题解复盘
只看题解复盘2026平航杯 内存取证题解析
平航杯
2026平航杯内存取证（StarMem）
平航杯
第三届 “聚合獬豸杯” 全国电子数据取证大赛【全解】
獬豸杯
命中正文 ...ata，1 个 g_COOKIE_DB → Cookie 数据库 Cookies，1 个 答案：10 10.请分析检材2：木马残留样本中，申请的内存保护标志是什么？【答案格式：PAGE_READWRITE (0x04)】 VirtualAllocEx() 的参数含义大概是： plain Vi...
2026盘古石预赛 计算机取证题解析
盘古石杯
命中正文 ...-HauhauCS-Aggressive-Q4_K_P.gguf | | 运行方式 | 本地 | 任务信息 题目范围：Q1-Q56（刘洋E01+内存镜像 + 黄志远E01） 检材： 刘洋 liuyang_pc.E01 (30GB, SHA1: 5bc41890367e9c79c6b415c9...
2026盘古石杯线下计算机
2026盘古石杯线下
命中正文 ...率 b2c138a2d0cd8faf3c4de131ce20ce67.jpg 韦明辉 分析 PC中两个分区均被 bitlocker 加密，给了个内存镜像，所以是从内存中提取BitLocker解密文件 这里提一下efdd、passware kit等软件恢复BitLocker恢复密钥原理： 使用...
2026 第三届聚合"獬豸杯" (write up)
第三届 “聚合獬豸杯” 全国电子数据取证大赛
命中正文 ...g_SCREENSHOT_DIR 进程注入窃取 SimulateProcessInjection() 10.请分析检材2：木马残留样本中，申请的内存保护标志是什么？（尤其注意格式）【答案格式：PAGE_READWRITE (0x04)】 PAGE_EXECUTE_READWRITE (0x4...
2026 第四届"盘古石杯" 晋级赛 全解(write up)
盘古石杯
命中正文 ...接后的完整内容是什么？[答案格式：K8m!pQ2x] 这个简单， X9kZ!qW3 11. 分析方俊朗phone.E01检材，该应用使用了载荷在内存中直接加载而不在磁盘落地。若选手希望通过Frida动态拦截明文的DEX字节数组，应该Hook该应用壳的哪个私有方法？[答案格式：loadDexF...
2024美亚杯个人赛
美亚杯
命中正文 ...d_USB_8GB.e01) David的安卓手机镜像档案(David_Smartphone_1.zip) David的Windows系统计算器内存档案(RAM_Capture_David_Laptop.raw) Emma 的手机 本手机为zip格式 具体来说AutoPsy似乎有着强劲的兼容...
下载资源
只看下载资源知识库
只看知识库SF/T 0145-2023 智能移动终端应用程序功能鉴定技术规范
本文件规定了智能移动终端应用程序[以下简称“应用程序”（APP）]功能鉴定中使用的仪器设备、鉴定原则、鉴定步骤、鉴定记录以及鉴定意见的要求。 本文件适用于司法鉴定领域中智能移动终端APP的功能鉴定，对搭载智能移动终端同类操作系统的电子设备上的APP功能鉴定参照使用。
命中正文 ...； d) 脱壳工具； e) 逆向分析工具； f) 程序开发工具； g) 系统监控工具； h) 移动终端操作系统仿真工具/移动终端模拟器； i) 内存数据获取和分析工具； j) 网络数据流捕获和分析工具； k) 完整性校验值计算工具； l) 屏幕录像工具； m) 软件测试工具。 5 鉴定原则...
SF/Z JD0403002-2015 破坏性程序检验操作规范
本技术规范规定了对计算机信息系统中的破坏性程序进行检验、分析的操作规范和步骤。 本技术规范适用于计算机信息系统中的破坏性程序的检验鉴定。
命中正文 ...行拍照或录像，记录其特征。 4.1.2.1 当检材为开机状态时： a) 对检材屏幕的显示内容进行拍照或录像； b) 在条件允许的情况下，获取检材内存镜像并计算哈希值； c) 对检材存储介质中的待检破坏性程序进行备份，并计算哈希值。 4.1.2.2 当检材为关机状态时： a) 对于具有写保护条...
SF/Z JD0400002-2015 电子数据证据现场获取通用规范
本技术规范规定了电子数据鉴定中电子数据证据现场识别、收集、获取和保存的通用方法。 本技术规范适用于电子数据鉴定中电子数据证据现场识别、收集、获取和保存。
命中正文 ...3 术语和定义 SF/Z JD0100000－2012 电子数据司法鉴定通用实施规范中界定的以及下列术语和定义适用于本技术规范。 3.1随机存取内存转储 Random Access Memory dump (RAM dump)将随机存取内存（RAM）中的部分或者全部数据转存到某种类型的存储介...
SF/T 0105-2021 存储介质数据镜像技术规程
本文件规定了存储介质数据镜像获取的仪器设备、程序、过程要求和记录内容。 本文件适用于司法鉴定/法庭科学领域中存储介质数据镜像的获取和使用。
命中正文 ...的软件工具包括但不限于： a) 只读软件； b) 具备镜像获取功能的软件； c) RAID 阵列重组工具； d) 完整性校验值计算工具； e) 内存获取软件； f) 内存数据分析软件； g) 镜像文件格式转换工具； h) 镜像挂载工具； i) 屏幕录像软件。 6 镜像获取程序 常规镜像获取方...
SF/T 0146-2023 文件恢复工具技术要求和测试评价方法
本文件描述了用于电子数据鉴定的文件恢复工具和测试评价方法，规定了文件恢复工具的功能性等九方面的技术要求。 本文件适用于司法鉴定领域中文件恢复工具或综合工具中文件恢复功能的设计、开发、测试和评估，不适用于评价在司法鉴定活动中工具选用和使用的正确性，也不适用于评价从物理故障存储介质中恢复数据的工具。
命中正文 ...明的延迟时间值。 6.2.2 存在耗时计算或耗时操作时，应显示预估的结束时间。 6.2.3 存在耗时计算或耗时操作时，工具应能充分利用 CPU、内存和磁盘等硬件资源。 6.3.1 在版本升级后，新版本应能兼容早期版本的案件数据。 6.3.2 在安装、使用和卸载过程中，不应影响设备上的其他软件...
SF/Z JD0403003-2015 计算机系统用户操作行为检验规范
本技术规范规定了计算机系统用户操作行为检验的技术方法和步骤。 本技术规范适用于电子数据鉴定中的计算机系统用户操作行为检验。
命中正文 ....2.2 对检材进行拍照或录像，记录其特征。 4.2.3 当检材为开机状态时: a) 对检材屏幕的显示内容进行拍照或录像； b) 必要时提取检材内存数据并计算哈希值； c) 必要时对检材存储介质中需要的数据进行备份，并计算哈希值； d) 采用适当工具和方法对检材进行在线分析，并对检材中运行的...
PVE + Ceph 集群取证
PVE + Ceph 集群取证
命中正文 ...mory cores net0 scsi0 virtio0 sata0 ide2 常见题目： 虚拟机 ID 是什么？ 虚拟机名称是什么？ 虚拟机内存是多少？ CPU 核心数是多少？ 网卡 MAC 是什么？ 虚拟机磁盘存在哪里？ 批量提取： for f in /etc/pve/qemu-ser...
Windows 注册表取证基础
注册表在电子取证中的应用
命中正文 ...，Hive 是注册表中 Key、Subkey 和 Value 的逻辑组合，并且有对应的支持文件。 这些 Hive 会在系统启动或用户登录时加载到内存中。(Microsoft Learn) --- 三、常见注册表 Hive 文件 在做取证时，如果不使用软件进行仿真，那我们可以尝试从镜像中提取注...