BitLocker 内存取证与 DMA 抓取排错笔记
技术经验总览这次排查的核心经验是:先判断当前阶段到底是在处理内存、密钥,还是磁盘。三者混在一起时,很容易把错误归因到工具本身。 PCILeech 阶段只负责把目标机物理内存抓成 raw。EFDD 的 Extract keys 阶段只负...
Cherry Studio Claude Code 格式报错与 MCP 兼容修复
问题现象Cherry Studio 在使用本地 LM Studio 模型时,Agent/Code 通道报错: 123AI_ProviderSpecificErrorClaude Code returned an error ...
JAVA
Java 技术体系(JDK, JRE, JVM): JVM (Java Virtual Machine):Java 虚拟机是 Java 跨平台的核心。它负责加载、验证、执行字节码。不同平台有各自不同的 JVM,但它们对字节码的解释规范...
工具进阶使用总览
工具进阶使用总览使用路线 不确定该用什么工具时,先看本机 CTF 或 Forensic 工具索引。 已确定任务类型时,直接进入对应能力域。 具体赛事解法和案件过程仍放在原来的 Write-up 文件夹。 所有迁移文章保留原永久链接,因...
2025 MoeCTF
解压得2048_master.exe 运行后显示: 退出,发现layout.dat,内含程序数据 用010editor分别打开2048_master.exe和layout.dat得到: 修改layout数据如下: 运行得flag...
Ciphey
在Windows上 ciphey安装看这篇文章:在Windows上 ciphey安装(详细版)-CSDN博客 123D:cd D:\Forensic\ForensicTool\Decrypt\Ciphey\Python38\test_...
MT管理器替换APK数据
在雷电模拟器中使用MT管理器对APK数据进行替换并仿真原应用的使用,需结合ADB工具、文件管理及模块化操作。以下是具体步骤: 一、环境准备 开启雷电模拟器调试模式 进入模拟器设置 → 高级设置 → 启用“开启调试模式”。 通过ADB连...
bkcrack
D: cd D:\CaptureTheFlag\CTFTool\bkcrack-1.7.1-win64 bkcrack 是一个用于破解使用传统 ZIP 加密(PKZIP Cipher)的 ZIP 文件的工具,基于 Biham 和 Ko...
SQLmap
使用方法12cd sqlmap使用命令 简介sqlmap是一个开源的渗透工具,可用来进行自动化检测,利用SQL漏洞注入获取数据库服务器的权限。它具有功能强大的检测引擎,有针对不同类型数据库进行渗透测试的功能选项,包括获取数据库中存储...
Burp Suite
Web应用安全测试工具,支持代理、扫描、漏洞利用等功能。 Burpsuite一共包含13个功能模块。主要模块功能: Spider:主要用于大型的应用系统测试,帮助我们快速了解系统结构和分布情况 Scanner:自动检测Web系统的各种...

