记一次取证分析-Catz

最新推荐文章于 2023-11-15 14:39:29 发布
最新推荐文章于 2023-11-15 14:39:29 发布
阅读量275 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cdl10000/article/details/107951688
版权

题目：Catz

I have some pictures of catz on my drive! I also had a sensitive file on there, but even after it was deleted, it was still there! I took some extra precautions to prevent prying eyes...

附件是Catz.img文件

使用img_cat取证工具，查找可得flag

 

T1me1ntheSt0ry
关注
Linux 下的电子取证
朝歌
04-08 3025
           此篇文章我是根据信息安全铁人三项赛前培训视频和小组学习过后的经验所写。重现视频中的步骤吧。实验吧视频连接地址：      http://nuc.shiyanbar.com/course/80668/vid/2223     其中有些结论是根据老师同学的结论总结而来，具体原理有些不懂。将通过进一步学习，理解其原理。     电子取证百度百科上是这样说的：电子取证是指利用计算机软...
宠物猫CATZ.95
05-11
虽然是很古老的游戏，但运行没有问题，而且五只可爱的小猫等你领养，看它吃东西，喝奶，捉老鼠，可以与小孩一起同乐！
CTF取证总结(内存取证,磁盘取证)以及例题复现
热门推荐
Love&Share
09-20 3万+
内存取证 经常利用volatility分析 取证文件后缀 .raw、.vmem、.img 常用命令(imageinfo，pslist，dumpfiles，memdump) 可疑的进程（notepad，cmd） 和磁盘取证结合起来考察 了解部分操作系统原理 常见文件后缀dmg，img volatility基础命令 python vol.py -f [image] ‐-profile=[profile][plugin] 命令 其中 -f 后面加的是要取证的文件， --profile 后加的是工具识别出的系
有关于取证的笔记——包含详细例题解析
Mark的博客
04-21 5625
取证前言一、取证工具介绍1.1 Volatility取证1.2 E二、刷题记录1.引入库2.读入数据总结 前言 提示：取证很重要、取证很重要、取证很重要 一、取证工具介绍 1.1 Volatility取证 1.2 E 二、刷题记录 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.fi
电子取证实例：基于文件系统的磁盘数据取证分析
weixin_30846599的博客
02-23 899
0×1 简介 随着计算机犯罪个案数字不断上升和犯罪手段的数字化，搜集电子证据的工作成为提供重要线索及破案的关键。恢复已被破坏的计算机数据及提供相关的电子资料证据就是电子取证。NSTRT也曾协助进行过电子取证的工作，本期NSTRT将以一个假定的案例对基于磁盘的电子取证的过程进行一次讲解。 在一般的数据取证工作中，为了证据保全，确保取证工作造成数据丢失，在获取到证据介质后，首先要做的就是对介质数据...
Python库 | catz-0.3.1-py3-none-any.whl
05-28
资源分类：Python库 所属语言：Python 使用前提：需要解压 资源全名：catz-0.3.1-py3-none-any.whl 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
HOLY CATZ!-crx插件
04-06
项目名称：神圣的catz !!如果您想要拖延，我们有您的着陆页！神圣的Catz !!不仅提供... 项目名称：神圣的CATZ !!如果您想要拖延，我们有您的着陆页！神圣的Catz !!不仅可以提供许多小时的分心，还可以追踪你的心情...
guardrail-sample-sbt-http4s-zio:使用http4s + catz + zio，客户端和服务器的示例
04-02
一个简单的项目，显示guardrail + http4s + zio服务的外观。 一些样品卷曲： getInventory curl localhost:8080/api/v3/store/inventory | jq . getOrderById curl localhost:8080/api/v3/store/order/123 | jq ...
Cyborg Auto-Profiler:MadCatz/Cyborg 设备的自动配置文件切换-开源
06-27
Cyborg Auto-Profiler 旨在为 Cyborg 输入设备切换配置文件。 当应用程序检测到设置的游戏或应用程序正在运行时，它会相应地更改配置文件。 或者您可以设置热键以切换到特定的配置文件。 您还可以设置默认配置文件，...
浅谈内存取证
weixin_50464560的博客
09-15 1304
i春秋作家：lem0n原文来自：浅谈内存取证0x00 前言网络攻击内存化和网络犯罪隐遁化,使部分关键数字证据只存在于物理内存或暂存于页面交换文件中,这使得传统的基于文件系统的计算机取证不能有效应对.内存取证作为传统文件系统取证的重要补充,是计算机取证科学的重要组成部分,通过全面获取内存数据、详尽分析内存数据,并在此基础上提取与网络攻击或网络犯罪相关的数字证据,近年来,内存取证已赢得安全社区的持续关注,获得了长足的发展与广泛应用,在网络应急响应和网络犯罪调查中发挥着不可替代的作用.首先回顾了内存取证研究的起源
CTF题记——取证小集合
m0re's blog
11-07 6579
前言 最近接触到的取证类题目很多，所以就总结一下这类题。 不得不提的是Volatility这个神器，本次学习，结合几个题目总结一下命令使用。还有一些大师傅的博客学来的知识。 "食用"方法 判断镜像信息，获取操作系统类型 volatility -f ?.img/raw/... imageinfo 知道操作系统类型后，用–profile指定 volatility -f ?.img --profile=... 查看当前显示的notepad文本 volatility -f file.raw --profile
buuctf misc 刷题记录(持续更新)
u013107427的博客
11-15 1667
buuctf刷题记录
linux内存镜像取证,W3bSafe-记一次Linux镜像取证
weixin_35224065的博客
05-03 467
查看题目要求下载这三个镜像并将victoria-v8.sda1.img挂载到/mnt目录下sudo mount -o loop victoria-v8.sda1.img /mnt在/mnt目录下可以看见首先查看系统版本cat etc/issue在var/log目录下查看Linux的版本然后制作版本对应的profile，可自己手动制作，也可以使用github上制作好的Github项目：https:/...
CTF--杂项--猫片（安恒）100
weixin_43426549的博客
11-24 1136
BugkuCTF 猫片 题目 我们把png文件
一个img文件-实验吧
Gunther的博客
08-12 6211
一个img文件 请恢复里面内容 解题链接： http://ctf5.shiyanbar.com/360/data.7z 解： PartitionGuru属于DiskGenius的国外版本，从4.8版本开始， 其实PartitionGuru和DiskGenius除了语言文件和主程序不同外，其余文件和功能基本相同。 下载的是一个.img格式文件，img格式是镜像的一种。题目
西普实验吧密码学题目--一个img文件
Yale的博客
03-18 4765
本来是准备把同种类型的题目只发一篇博客的，但是有些题目确实有些复杂，所以单独拿出来写Write Up. 题目连接：http://www.shiyanbar.com/ctf/60 下载来是一个.img格式的文件，img格式是镜像的一种。可以通过制作数据光盘或者使用虚拟光驱(如 WinMount)安装IMG数据文件。 题目的hint为恢复数据，故想到使用diskgenius。 打开软件后-》硬盘
记一次服务器被入侵的调查取证
weixin_33853794的博客
06-26 680
0×1 事件描述 小Z所在公司的信息安全建设还处于初期阶段，而且只有小Z新来的一个信息安全工程师，所以常常会碰到一些疑难问题。一天，小Z接到运维同事的反映，一台tomcat 的web服务器虽然安装了杀软，但是还是三天两头会出现杀软病毒报警，希望他能查下原因。 小Z首先设想了三种可能性: 1.存在系统漏洞 2.由于前期运维在服务器上装了一些工具软件，会不会工具软件引入的病毒 3.应用层漏洞。 于...
KALI 2020 软件集成清单——数字取证（十一）
weixin_44024324的博客
05-07 2485
11、数字取证 11.1取证分割工具集 11.1.1 magicrescue 基于特征码文件恢复工具，该工具直接从磁盘中读取原始数据，搜索特征码。一旦找到已知类型的特征码，就根据渗透测试人员提供的提取策略调用第三方工具提取数据，并进行保存。为了方便对提取的数据整理，该工具还提供去重功能和分类保存功能。 11.1.2 scalpel 扫描整个镜像文件，根据配置文件寻找相关文件类型的文件头和文件尾，正...
python中paramiko插件
最新发布
10-13
这是pjython中最重要的一个插件，所以我们要先下载到csdn中
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值