全站搜索
一次搜索独立比赛、题库、题解复盘、下载资源、工具目录、知识库、页面、学习路线和公告。
找到 21 条结果 · 当前显示 11 条
题解复盘
只看题解复盘2026平航杯 内存取证题解析
平航杯
命中正文 ...10 64-bit (10.0.19041)，主机名 DESKTOP-3943OKD，采集时间 2026-04-03 01:47:46 工具链：Volatility3（内存分析）、sqlcipher3（微信数据库解密）、Python mmap + 正则搜索（内存密钥提取） 验证策略：L1（单证据源）/ L2...
第三届 “聚合獬豸杯” 全国电子数据取证大赛【全解】
獬豸杯
命中正文 ...260312\Tools\python3\python.exe" "H:\Forensics\Lovelymem_20260312\Tools\volatility3\vol.py" -f "Z:\检材6\HACKER-20260606-174920.dmp" @args } function vol2 {...
2026平航杯内存取证（StarMem）
平航杯
2026盘古石预赛 计算机取证题解析
盘古石杯
命中正文 ...证等级：L1 解题思路： 用户刘洋(RID=1002)的NT哈希值为 876dfe7bd78730b7b0baaf451414de8e 来源: Volatility3 windows.hashdump.Hashdump 从内存镜像提取 与E01 secretsdump提取结果一致，双源交叉验证 证据: CM...
2026盘古石杯线下计算机
2026盘古石杯线下
命中正文 ...14:56:27 UTC 需要转化成注意格式（（ vol2 验证下，win11好像不能用 vol2 跑了，不过这里就看一个内存镜像，能用就行 volatility.exe -f E:\ExportFile\2026pangushixianxia\mem.dmp Volatility Foundation...
第四届黄河流域公安院校电子物证个人赛计算机取证
2026第四届黄河流域公安院校电子物证个人赛
命中正文 ...(ewfinfo/icat)、python-evtx、secretsdump.py、hashcat-win v7.1.2、pykeepass、Volatility3、ida、strings、stat | | 运行环境 | WSL (Windows Subsystem for Linux) + 远程Wind...
2024美亚杯个人赛
美亚杯
命中正文 ...确实是三次失败 这边直接看看 所以失败的原因是手续费不足 选D 内存取证 内存取证我们去用lovelymem做，老好用了 59. 你根据易失性(Volatility Level)优先次序，进行内存取证分析David的笔记本电脑。参考RAM_Capture_David_Laptop.RAW，以下哪一个不是程序...
2026 第三届聚合"獬豸杯" (write up)
第三届 “聚合獬豸杯” 全国电子数据取证大赛
命中正文 ...-FLAG】 过滤10.10.10.1，看 Telnet 协议 Telnet 协议以明文传输所有数据，是 1983 年的老协议，不重视网络安全 内存取证 1.该勒索进程的进程标识号（PID）是多少？【按实际值填写】 ransom(勒索)8804 2.受害计算机的主机名（COMPUTERNAME）...
下载资源
只看下载资源知识库
只看知识库SF/T 0145-2023 智能移动终端应用程序功能鉴定技术规范
本文件规定了智能移动终端应用程序[以下简称“应用程序”（APP）]功能鉴定中使用的仪器设备、鉴定原则、鉴定步骤、鉴定记录以及鉴定意见的要求。 本文件适用于司法鉴定领域中智能移动终端APP的功能鉴定，对搭载智能移动终端同类操作系统的电子设备上的APP功能鉴定参照使用。
命中正文 ...行和卸载等过程中表现出的可安装性和可执行性； d) APP 运行过程中的各类权限请求； e) APP 运行过程中反映出的异常情况。 6.6.2 内存分析 可获取智能移动终端（或仿真环境）的运行内存，分析需检APP相关数据的生成、变化和释放情况。 6.6.3 数据操作分析 可通过相应的数据记录分析...
SF/Z JD0403002-2015 破坏性程序检验操作规范
本技术规范规定了对计算机信息系统中的破坏性程序进行检验、分析的操作规范和步骤。 本技术规范适用于计算机信息系统中的破坏性程序的检验鉴定。
命中正文 ...行拍照或录像，记录其特征。 4.1.2.1 当检材为开机状态时： a) 对检材屏幕的显示内容进行拍照或录像； b) 在条件允许的情况下，获取检材内存镜像并计算哈希值； c) 对检材存储介质中的待检破坏性程序进行备份，并计算哈希值。 4.1.2.2 当检材为关机状态时： a) 对于具有写保护条件的...