2023某省“信息安全管理与评估“---单机取证(高职组):
2023某省“信息安全管理与评估“—单机取证(高职组):
证据编号 原始文件名(不包含路径) 镜像中原文件 Hash 码(MD5,不区分大小写)
PS:这里只讲做题思路 标准FLAG可以订阅星球查看~
公众号:鱼影安全(有联系方式)
Evidence1:
ctrl+F
直接搜 evidence
![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/ffb13109199f459f9f4df1b62fb7cc4f.png)
Evidence2:
![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/c3b2446081bf4e20baa68f13b4d870d0.png)
Evidence3:
发现文件头不一样,改为50 4B 03 04
修复解压得到ppt,binwalk -e
进行分离得到图片
![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/36ffe1da878f4273825c95eaf4b2c629.png)