<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[longxintec的博客]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/longxintec</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; longxintec]]></copyright><item><title><![CDATA[【国内电子数据取证厂商龙信科技】Windows 权限维持型后门分析与防御]]></title><link>https://blog.csdn.net/longxintec/article/details/169160796</link><guid>https://blog.csdn.net/longxintec/article/details/169160796</guid><author>longxintec</author><pubDate>Mon, 26 Oct 2026 14:54:33 +0800</pubDate><description><![CDATA[本文聚焦 Windows 权限维持型后门的原理、利用方式、检测方法与防御策略，以理论结合实操的形式，拆解影子管理员、粘滞键后门、注册表启动项、计划任务后门、服务后门、WMI 事件订阅等常见后门技术，为 IT 运维、网络安全从业人员提供可落地的检测、清除与加固方案，助力及时发现并清除系统后门，阻断攻击者持久化控制路径，保障 Windows 系统安全。Windows 任务计划程序可按时间、事件触发程序运行，攻击者创建伪装成"系统更新""维护"的计划任务，设置定时/登录触发，自动运行恶意程序，隐蔽性极强。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】流量分析之ARP攻击]]></title><link>https://blog.csdn.net/longxintec/article/details/166462714</link><guid>https://blog.csdn.net/longxintec/article/details/166462714</guid><author>longxintec</author><pubDate>Wed, 23 Sep 2026 10:24:33 +0800</pubDate><description><![CDATA[ARP欺骗攻击的流量特征与正常ARP流量有明显区别，核心特征的在于“伪造”和“重复”，具体表现为：一是ARP响应包数量异常增多，攻击者会定期发送伪造的ARP响应包，导致局域网内ARP响应包的数量远超正常水平，甚至占据局域网流量的主要部分；当主机A需要向主机B发送数据时，若主机A的ARP缓存表中没有主机B的IP-MAC映射关系，主机A会发送一个广播形式的ARP请求包，该请求包中包含主机A的IP地址、MAC地址以及目标主机B的IP地址，询问“拥有该IP地址的设备对应的MAC地址是什么”；]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】电子数据取证中的加密算法]]></title><link>https://blog.csdn.net/longxintec/article/details/164015333</link><guid>https://blog.csdn.net/longxintec/article/details/164015333</guid><author>longxintec</author><pubDate>Mon, 24 Aug 2026 10:19:14 +0800</pubDate><description><![CDATA[在电子数据取证过程中，加密技术在提升数据保密性的同时，也显著增加了证据获取与分析的难度。首先，加密数据本身不可直接解析，使得传统基于内容分析的取证方法受到限制。通过对加密机制及其应用场景的分析，可以在无法直接获取明文的情况下，通过系统行为、时间线以及网络特征等间接信息实现证据重建。在无法直接获取明文内容的情况下，取证过程转向对用户行为链的分析，以重建加密行为发生的时间与背景。在电子数据取证实践中，加密数据分析不仅依赖密码学理论，还需要结合系统行为分析方法，从多维度实现对电子证据的完整还原与验证。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】Windows Prefetch预读取文件取证分析]]></title><link>https://blog.csdn.net/longxintec/article/details/163669654</link><guid>https://blog.csdn.net/longxintec/article/details/163669654</guid><author>longxintec</author><pubDate>Tue, 11 Aug 2026 15:45:56 +0800</pubDate><description><![CDATA[通过 PECmd 工具，对 Windows 系统中的 Prefetch 文件进行分析，并结合实际案例恢复程序执行痕迹。
]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】Web漏洞探测：Nessus介绍]]></title><link>https://blog.csdn.net/longxintec/article/details/163150261</link><guid>https://blog.csdn.net/longxintec/article/details/163150261</guid><author>longxintec</author><pubDate>Fri, 24 Jul 2026 09:51:53 +0800</pubDate><description><![CDATA[围绕“Web 漏洞利用”这一核心，系统解析Nessus在Web安全领域的应用逻辑。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】FAT文件系统]]></title><link>https://blog.csdn.net/longxintec/article/details/158838999</link><guid>https://blog.csdn.net/longxintec/article/details/158838999</guid><author>longxintec</author><pubDate>Mon, 09 Mar 2026 10:31:40 +0800</pubDate><description><![CDATA[本文旨在深入学习FAT文件系统，从FAT文件系统的基本结构出发，解析其存储原理和特性。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】智能手机文件结构分析]]></title><link>https://blog.csdn.net/longxintec/article/details/158458094</link><guid>https://blog.csdn.net/longxintec/article/details/158458094</guid><author>longxintec</author><pubDate>Fri, 27 Feb 2026 10:43:40 +0800</pubDate><description><![CDATA[智能手机的普及与智能化程度的提高，让它逐渐成为我们生活中不可或缺的工具。通过智能手机，我们可以完成诸如通讯、支付、出行和社交等各类操作，从而在手机中留下了丰富的电子数据。这些数据不仅包括基本的通话记录和短信内容，还延伸到了社交软件的聊天记录、支付和转账记录、地理位置数据等。对于调查人员而言，这些数据不仅可以勾勒出一个人的日常轨迹，还能提供案件的重要线索。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】电子数据取证之华为隐私密码]]></title><link>https://blog.csdn.net/longxintec/article/details/157764702</link><guid>https://blog.csdn.net/longxintec/article/details/157764702</guid><author>longxintec</author><pubDate>Thu, 05 Feb 2026 11:31:09 +0800</pubDate><description><![CDATA[在开启开发者模式出现隐私密码界面时，我们可以通过在手机设置搜索HBD，开启该选项，华为手机助手连接手机，进行数据备份，再使用取证软件解析备份数据包即可。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】Charles的简单介绍及基本配置]]></title><link>https://blog.csdn.net/longxintec/article/details/157289740</link><guid>https://blog.csdn.net/longxintec/article/details/157289740</guid><author>longxintec</author><pubDate>Fri, 23 Jan 2026 13:41:51 +0800</pubDate><description><![CDATA[Charles是一个HTTP代理服务器，HTTP监视器，反转代理服务器，当浏览器连接Charles的代理访问互联网时，Charles可以监控浏览器发送和接收的所有数据。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】关于NEARLINK技术的浅析]]></title><link>https://blog.csdn.net/longxintec/article/details/156891094</link><guid>https://blog.csdn.net/longxintec/article/details/156891094</guid><author>longxintec</author><pubDate>Tue, 13 Jan 2026 10:43:31 +0800</pubDate><description><![CDATA[本文将深入探讨星闪Nearlink的基本情况、技术远离、隐患危害以及相应的防范措施，以期更好地理解和应对这一技术带来的挑战和机遇。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】揭示数字世界的秘密--浏览器取证]]></title><link>https://blog.csdn.net/longxintec/article/details/155806991</link><guid>https://blog.csdn.net/longxintec/article/details/155806991</guid><author>longxintec</author><pubDate>Thu, 11 Dec 2025 10:12:20 +0800</pubDate><description><![CDATA[随着隐私保护技术的进步，尤其是隐私模式的普及，数据恢复变得更加复杂。下面就如何通过先进的取证技术分析浏览器的历史记录与缓存，发现隐私模式数据恢复办法，揭示隐藏在数据幕后真相。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】大疆无人机如何导出日志并解析]]></title><link>https://blog.csdn.net/longxintec/article/details/155596862</link><guid>https://blog.csdn.net/longxintec/article/details/155596862</guid><author>longxintec</author><pubDate>Fri, 05 Dec 2025 10:14:56 +0800</pubDate><description><![CDATA[我们在提取无人机数据的时候，可能会遇到由于无人机自身没有存储介质从而导致无法对无人机进行镜像解析数据的情况，今天给大家讲解下如何通过无人机自带的功能界面导出日志并解析。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】特殊的Windows11系统镜像仿真之旅]]></title><link>https://blog.csdn.net/longxintec/article/details/155094151</link><guid>https://blog.csdn.net/longxintec/article/details/155094151</guid><author>longxintec</author><pubDate>Fri, 21 Nov 2025 09:56:00 +0800</pubDate><description><![CDATA[这不仅是一篇详实的Windows 11系统镜像仿真教程，更是一次对传统认知边界的跨越，揭示了在高科技取证领域如何超越经验局限，巧妙规避思维陷阱的智慧之旅。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】手机取证之文件碎片]]></title><link>https://blog.csdn.net/longxintec/article/details/154687688</link><guid>https://blog.csdn.net/longxintec/article/details/154687688</guid><author>longxintec</author><pubDate>Tue, 11 Nov 2025 11:47:59 +0800</pubDate><description><![CDATA[磁盘碎片产生于文件写入过程中被其他文件中断，导致存储空间不连续。文件系统将数据分块存储，碎片化文件恢复困难。连续存储的文件可通过签名恢复，而碎片化文件需要复杂的&quot;碎片重组&quot;技术。重组难度取决于碎片分布规律性，单一数据环境（如监控设备）比复杂系统（如PC的NTFS）更易处理。碎片恢复需要深入理解文件格式和存储规则，且可能因碎片分散在不同扇区而变得异常困难。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】手机版Chrome调试方法]]></title><link>https://blog.csdn.net/longxintec/article/details/153623561</link><guid>https://blog.csdn.net/longxintec/article/details/153623561</guid><author>longxintec</author><pubDate>Mon, 20 Oct 2025 11:00:09 +0800</pubDate><description><![CDATA[一般我们在手机上调试移动端有很多种方法，比如用uni写的项目可以用HBuilderX来运行在手机上调试，这种就比较简单，还有就是比如用vue+vant来写的，我们就不能用这种调试方法了。这篇文章就记录一下手机版Chrome的调试方法。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】手机在纯净模式下如何安装客户端软件]]></title><link>https://blog.csdn.net/longxintec/article/details/153325717</link><guid>https://blog.csdn.net/longxintec/article/details/153325717</guid><author>longxintec</author><pubDate>Wed, 15 Oct 2025 14:03:32 +0800</pubDate><description><![CDATA[在我们使用取证软件提取手机数据的时候，取证软件都会往手机中推送客户端软件来提取数据，这时我们就可能会遇到软件安装不上的情况。下文便是介绍华为手机和小米手机遇到提示纯净模式无法安装时，怎样绕过纯净模式安装客户端取证软件。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】邮件如何取证？]]></title><link>https://blog.csdn.net/longxintec/article/details/153038840</link><guid>https://blog.csdn.net/longxintec/article/details/153038840</guid><author>longxintec</author><pubDate>Sat, 11 Oct 2025 10:00:44 +0800</pubDate><description><![CDATA[随着信息技术的飞速发展，电子邮箱已成为人们日常生活和工作中不可或缺的一部分。在涉及法律纠纷的案件中，电子邮箱中的信息往往成为关键证据。因此，电子邮箱取证成为法律和技术交织的重要领域。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】快速寻找图片中隐藏的字符串]]></title><link>https://blog.csdn.net/longxintec/article/details/152124441</link><guid>https://blog.csdn.net/longxintec/article/details/152124441</guid><author>longxintec</author><pubDate>Fri, 26 Sep 2025 14:15:06 +0800</pubDate><description><![CDATA[相信大家在打一些取证比赛的时候，肯定会遇到一些图片隐写的题目。题目就一张图片，不管出题者怎么隐藏线索，一个Winhex即可解决。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】通过微信聊天定位对方位置]]></title><link>https://blog.csdn.net/longxintec/article/details/152037189</link><guid>https://blog.csdn.net/longxintec/article/details/152037189</guid><author>longxintec</author><pubDate>Wed, 24 Sep 2025 13:41:30 +0800</pubDate><description><![CDATA[最近缅北诈骗团伙在网上数次冲上热搜，这种反诈宣传下，每天仍然有大量群众被电诈团伙所欺骗。龙信技术团队分享给大家如何通过微信语音聊天定位对方位置。]]></description><category></category></item><item><title><![CDATA[【国内电子数据取证厂商龙信科技】传销结构一键呈现视觉盛宴]]></title><link>https://blog.csdn.net/longxintec/article/details/151829469</link><guid>https://blog.csdn.net/longxintec/article/details/151829469</guid><author>longxintec</author><pubDate>Thu, 18 Sep 2025 14:37:15 +0800</pubDate><description><![CDATA[文章将演示如何巧妙地运用Python代码，将人员层级关系转化为清晰而直观的图形表示。这种方式使得读者可以在不离开Python环境的情况下，更全面地理解人员层级结构，为进一步的分析和决策提供更直观的支持。]]></description><category></category></item></channel></rss>