2026取证比赛
文章平均质量分 79
xxdecayxx
这个作者很懒,什么都没留下…
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
2026 第三届“聚合獬豸杯“(write up)
检材给了这个文件,用 010 打开, RNSMa。原创 2026-06-19 19:48:43 · 242 阅读 · 0 评论 -
2026 第四届 “盘古石杯“ 晋级赛 全解 (write up)
185 道题目(9 题未解出)物联网取证 3、15、17、20、30、31、32、33服务器取证 241F4(油门/制动信号)的数据载荷为 64 00 00 00 00 00 00 00 ,其中 0x64=100 表示油门踏板踩至100%,后面都是 050,没有任何制动信号可以判断没有,百分比为 100%检材时区是 UTC+8,所以找到的时间需要减去 8 小时2026-04-21 00:25:35 转化为2026-04-20 16:25:35看一下加密工具的代码,可以看到最后一层是十六进制转换在。原创 2026-06-07 14:59:45 · 2388 阅读 · 0 评论 -
2026第四届“盘古石杯“晋级赛 手机取证 手搓复盘(write up)
仿照格式 s-dbw1776839203359Goo,拿这个试一试成功进去了,可能证明其他人的数据库密码也是这样的。这个继续在聊天记录里面,先搜索扫描二字,192.168.1.16 192.1681.10,找到了两个。这个很熟悉了,直接搜索包名,选择 data 目录下的,shared_prefs 文件,里面可以找到。当时真没想到,ai 抽风了找了不知道从哪里来的俩 ip,交了个 2。火眼分析出来的这个 discord,查看一下,应该就是。这个题目,先去看了看相关的数据库文件,发现是加密的。原创 2026-05-22 12:30:00 · 1014 阅读 · 1 评论
分享