- 博客(3)
- 收藏
- 关注
RSS订阅原创 18年美亚杯团体赛内存部分
18年美亚杯内存取证最近准备美亚杯，我负责Windows部分，就把18年的内存题翻出来做下，因为第一次做内存，可能有些不到位的地方，然后，有几题实在不会这里为了方便把内存镜像的文件名改成了1.dmp首先搜出镜像系统是Win7SP1x64, Win7SP0x64, Win2008R2SP0x64, Win2008R2SP1x64_23418, Win2008R2SP1x64, Win7SP1x64_23418，后续用Win7SP1x64_23418做的题85从内存镜像档案的数据显示，该镜像档案的建立日
2021-11-04 15:44:18
1167
2
原创 发表下装kali Linux的感想（有想法的小白可以看看，）
第一次知道kali这东西，emm，很强的东西是上周末师兄跟我告诉我的，因为学校取证选拔有个raw镜像，取证大师取不了什么出来，然后他跟我说要用kaliemmm然后就开始了，几乎每天中午都在弄（只有一个小时左右）...
2020-11-05 19:39:35
322
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人