24数证杯决赛团体
一、手机取证1.请找出嫌疑人的手机号13023161693 2.嫌疑人曾经访问的公共服务后台管理系统的 URL 是？（答题格式：https://abc/...） https://ggfw.ynylbz.cn/manage/#/log...
25数证杯初赛团体
前言手机.rar格式放火眼解析不出，解压后才可以。 检材下载 下载链接：https://pan.baidu.com/share/init?surl=IUj600YuLJeYvfIoY_yryQ&pwd=smh3 哈希...
取证write-up
为方便回顾wp时更直观，我自创题目难度星级评分制： 1.无标注：必对题，错了好好反思 2.一星级：简单题，尽量全对。 3.二星级：中档题，需花点时间。 4.三星级：难度大，需要赛后研究。 5.四星级：三十六计，走为上策。
ss_-tunlp___grep操作
**ss -tunlp** ss： 是 Socket Statistics 的缩写，一个功能强大的工具，用于转储套接字统计信息。它旨在取代旧的、性能较差的 netstat 命令。 -t： 显示 TCP 连接。 -u： 显示 UDP ...
XML与HTML
特性 XML（可扩展标记语言） HTML（超文本标记语言） 目的 存储和传输数据 显示和布局数据 标签 自定义的，由开发者自己定义 预定义的，如 <p>, <h1>, <div> ...
imei杂谈
真实的IMEI是15位！ 全局搜索，注意搜imei”>而不是imei（避免误匹配） 出现两个imei 1. 双卡双待设备（双SIM卡） 原因：双卡双待手机（如支持双SIM卡的设备）通常有两个独立的SIM卡槽，每个SIM卡对应...
怎么从内存中提取bitlocker密码以及原理
从内存中提取 BitLocker 密码是基于 内存取证 的原理。以下是详细说明： 提取原理1. 核心原理 密钥常驻内存：当 BitLocker 加密的驱动器被解锁并挂载时，加密密钥会一直保留在内存中 冷启动攻击：RAM 中的数据在断电...
经验之谈
注意：注销时间不等于电脑关机时间！ Fiddler 加载 saz 文件 如果没有start.exe，可以命令行打开.bat。 Navicat默认优先识别带.db/.sqlite后缀的文件，无后缀的SQLite数据库需手动选择...
