- 博客(70)
- 收藏
- 关注
RSS订阅原创 右键新建没有TXT文本文档的解决办法
电脑右键新建，发现没有txt了，我查网上办法都有点复杂，诸如注册表的，但是其实很简单，重启windows资源管理器就可以了。点击重新启动，之后新建就有txt文档了。
2024-06-28 20:20:49
188
原创 怎么看电脑实时充电功率
因为我想测试不同的充电器给电脑充电的速度，所以就想找一款软件可以看电脑当前充电功率的软件，我给一个图直接搜索就可以下载了，charge rate就是功率，这里是毫瓦，换算单位是1000mw=1w所以我这里充电功率是65w，其实我是在测试pd快充。
2024-06-21 19:31:27
1454
3
原创 蓝牙驱动程序错误的疑难问题解决办法（离谱的错误，已经解决）
发现还是没有效果，然后参考小红书，抖音的教程又做了几次，完全没效果，然后去咸鱼联系电脑维修的师傅，远程帮我最终解决了，我判断问题是硬盘问题，就是硬盘损坏了，三星980的损坏，可能是吊盘吧， 然后我电脑就一直不好。这里因为我已经还原过了，所以这里有撤销系统还原的选项，因为这里我已经还原了，所以没法操作，一般就可以选择系统还原，然后还原好功能基本上就恢复了。我现在蓝牙已经恢复了，基本上情况不会使用到这种极端方法，这个问题我觉得很可能是硬盘的问题，但是系统还原作为修复电脑的办法，也算是一个方法吧。
2024-01-22 17:56:02
800
原创 22nxxz
SELECT COUNT(DISTINCT o.uid) from (SELECT * FROM wp_bankinfo WHERE bankname = '中国工商银行') as b,(SELECT uid FROM wp_order WHERE option_name = '以太坊') AS o,WHERE b.uid = o.uid。感觉不一定对，然后又去看SSR，这个里面写的比较清楚，ssr也是翻墙，大意了。但是我找不到验证码，然后我用已经查询到的密码倒着查，发现。
2024-01-10 17:11:04
609
1
原创 中科2023
好了，真实的手机备份在点奶里面，但是可能因为设置了密码，所以我什么东西都看不到，所以我们去解析这个，直接爆破奖励，好像是有一个什么五位数密码提示来着，但是爆破manifest.plist文件我记得确实一直都比较慢，我的4060最快146个每秒，还好这次出题方比较良心，就出5位数。20、检材二手机中照片“IMG_0002”的拍摄时间是（格式：YYYY-MM-DD HH:MM:SS）（2分）
2024-01-02 20:38:56
1145
原创 intel AX201 网卡驱动报错56解决办法，亲测解决
笔记本不知道为什么，开机忽然报错了，找了好多办法都没解决，最后在看了其他大神的博客之后解决了，虽然网上博文众多，但是有效的不多，我就发一点心得，不知道能否帮助大家解决问题。链接：https://pan.baidu.com/s/1mUu7kBwk39AeMg6OZwwUOA?这个软件使用也很简单，注册表里面，点击扫描，然后扫描完修复就好了，然后修复完重启电脑，就可以解决问题。就是这个软件，帮助我解决问题的，我会把下载的百度网盘链接放到文章末尾。--来自百度网盘超级会员V5的分享。
2023-12-06 08:37:34
972
原创 键盘win键无法使用，win+r不生效、win键没反应、Windows键失灵解决方案（亲测可以解决）
最近几天发现自己笔记本的win键无法使用，win失灵了，但是外接键盘后则正常:。这个问题困扰了我一周，我都以为自己的枪神坏了。
2023-11-09 19:04:06
11274
4
原创 nginx+apach+数据恢复＋apk小练习hunan
这份练习来自项师兄，我们湖南警官的新一代大佬向专家，我就向师兄讨要了检材一份，然后自己练习一下在csdn写一下我的刷题经历，如有错误，还请指正，另外可以看向师兄的微信公众号2023某省电子取证比武wp“ 参加比赛侥幸拿下第一，发一发复盘wp，大佬勿喷，如有错误请指出，祝大家中秋节\x26amp;\x26amp;国庆节快乐。”本文中的思这是师兄写的wp，水平当当然是比我高很多的，那么现在就开始练习了。
2023-10-20 13:38:06
484
原创 第七届“蓝帽杯”初赛取证题目超详细解析，检材可以看我的下载资源，有百度网盘的分享链接
刚刚打完比赛，准备晚上写一下wp，刚好整理一下题目，ctf的题目一般都有，取证不一定，这里还是要感谢蓝猫，大规模取证题目，让警校大大获利，更加方便晋级。
2023-08-26 19:49:31
2227
5
原创 第六届“蓝帽杯”电子取证模块（初赛）解析+全资源一次性分享
目录前言：资源一次性分享 手机+电脑+exe+内存四个模块，我自己在网上也找了很久，才把资源找齐全，题目我也整理在这里，方便大家训练。四：网站取证模块。
2023-08-22 17:06:49
689
原创 对于电子取证行业发展，我的一些想法闲谈
3简易的pc题目misc化，诸如图片之类，流量和内存也发展成为新的方向，当然本身也是极其重要，逆向作为吃香模块，一直很吃香，但是逆向学习难度较大，需要学习者感兴趣并且长期积累学习，ctf卷到现在把安全行业水平提升了很多，相信未来的电子取证行业也是如此，不得不感叹压力真大。4：对于未来的努力方向，还是卷，服务器模块的深入，对于各种架构的了解加深，随着时代去发展自己的知识库，真的卷很卷，诸位，生在卷的时代，这是我们的命运。1：新型服务器架构，各种集群，架构，容器，难度大增，需要对架构有相关了解。
2023-08-21 10:55:55
352
1
原创 Windows安装ciphey编码工具，编码工具战神，cry简单题绝对克星！
链接：https://pan.baidu.com/s/1f2m-5Um9hFZoClgNycZaFQ?一款智能化的编码分析解码工具，对于CTF中复杂性编码类题目可以快速攻破。方便起见，我直接给一个3.8.1的python安装包64位，可以用我的。虽然表面上报错很多，但是实际上，只有一个报错，我们需要修改这个文件。Python 3.8 64位（最新的版本不兼容，32位的也不行）只需要把这个文件的r改成rb（已经完成）就可以了。--来自百度网盘超级会员V4的分享。编码自动分析解码的神器。
2023-07-03 15:18:21
1152
原创 火绒hipsdaemon.exe占用GPU，导致风扇吵闹，续航下降解决方案（亲测有用，大大增加续航）
很多时候电脑刚开起来就特别吵闹，我很想解决我电脑的风扇问题，然后就去任务管理器一个一个排查，发现有一个流氓进程，干掉之后，又自己复活，非常非常的恶心，而且一直喜欢占用显卡，或者说一直占用显卡，任务管理器结束都不行。我真不知道为什么我的电脑开集显，CPU如此健康的温度，然后还是这么喜欢咆哮，13980hx可能是强了一点，但是至少省电应该好很多了。在设置里面，扫描设置：GPU加速取消，然后默认使用改成核显，电脑重启之后要重启，就OK。我自己改了一下，发现真的有用有效，电脑安静的像个小孩子。
2023-06-29 08:49:03
12182
原创 一句话木马（绝对入门，实战环境安装＋测试）主要是记录我的第一次一句话木马过程，复现40分钟左右。
变成一个可执行代码，然后就可以传入并且执行，这个代码的作用就是可以让你接触到服务器，然后获得服务器的控制权，就等于完成了渗透操作，卧槽，第一次接触，发现真的好有意思。之后也就等于拿到了这个服务器的权限，不得不说，日站是真有意思，比misc好玩多了，怪不得学渗透可以没日没夜，太有意思了，这只是一个开始，有感而发记录一下。传完之后告诉我success，然后给了一个文件路径，因为这个网站在我本地，所以我可以在本地看一下，就可以在本地这个目录下发现这个文件。现实渗透肯定没有那么简单，不过深入，沉淀，网安之路。
2023-06-21 21:24:23
636
原创 说明：之后博客停更，由于本人太菜，web水平太差，仅仅停留在misc，写博客过于浅显，还有很多疏漏之处，也怕耽误大家学习，所以博客停更。
2023.5.6 写于310。之后开始学web，博客在写盘古石赛后停更，等博主学完web后会继续取证，好好沉淀，在技术的路上渐行渐远。
2023-05-06 16:12:18
280
4
原创 21安徽练习
课看到他访问了很多链接，虽然可能是题目过期了，所以后台服务器告诉我服务停止，爱聊这个app后台应该是爱聊。答案：com.bslyun.app.activity.MainActivity。我尽量都做一下，逆向不是很会，就当提升自己。APK 集群 流量 exe。
2023-05-01 20:19:22
901
2
原创 分享xshell和xftp软件官方免费个人版，由于官方下载很慢，所以这里分享一下官方的正软件
链接：https://pan.baidu.com/s/1r0VZ7Kd_FRoHOi8arqQRFg?--来自百度网盘超级会员V4的分享。
2023-04-30 07:43:07
429
1
原创 nginx服务器＋数据库 小练习1ah9
每天的8：00-20：00，每隔30分钟赋予子目录chmod 755/var/opt/gl/下的bac.sh文件755权限,每天的8：00-20：00，每隔31分钟执行一次/var/opt/gl/bac.sh。看到xise webshell后门管理软件，看来这个人有很多网站的后门，然后我们去默认分组看一下，因为这里看到的都不是真正的，题目是问入侵这个网站。案例中，镜像为嫌疑人陈某的笔记本电脑硬盘镜像，虚拟机为该网站后台服务器，请对镜像和服务器进行分析，固定嫌疑人在离职前后的可疑痕迹。
2023-04-29 21:25:13
1053
原创 记一次比赛的内存取证-基础训练 题目质量扎实
此题其实考验对rootkit病毒的熟知程度，通常情况下rootkit病毒在windows系统中最喜欢干的事就是通过svchost进程进行捆绑，因为svchost是系统守护程序，是不能通过常规手段停止的，那么任何与之关联的程序也都没有办法通过常规杀软去清除，因为svchost启动等级高于常规杀软，所以若是想清除与svchost捆绑的程序，需要进入到系统安全模式下，并使用最小化启动，然后找到svchost注册表项清除对应捆绑关系再删掉木马就行了。相差8小时，我不知道有什么区别，从utc来看都是一样的。
2023-04-27 20:24:48
1596
1
原创 23年校赛
进入服务器模块，这是一个kali，我们需要对kali系统进行解析，这个虚拟机无法直接打开，显示确实了文件，然后火眼也没解析，有一个源虚拟机，有一个快照，然后火眼可以仿真，但是仿真之后仿真的是快照，所以这个廖师兄本意想考文件结构，对kali系统文件结构是否了解决定了我们是否可以做出这个题目。这里虚拟机提示是少一个文件，然后我比赛时候的做法是把这个文件补进去，然后把虚拟机修好了，其实师兄的建议是直接把快照删了，因为本来就是没有快照的，就是把vmsd删掉，就可以正常打开了。因此，计算机上一个簇的确切大小。
2023-04-23 21:12:08
1530
原创 20FIC神秘取证，题涉及pc、misc、逆向、服务器、docker范围很广，题目难度较大
赵某是某国家重要机关技术人员，由于沉迷网络赌博，被境外敌特份子利用将工作中技术文档转卖到境外非法获利数千元。2020年11月份被抓获，从其所随身携带的电脑中获得一个硬盘镜像。据掌握的嫌疑人聊天内容知，案件相关数据分散在电脑中的各个位置，现需要调查员对该嫌疑人电脑进行勘察，找到相关线索（竞赛中以FLAG形式留存在电脑中）。PS:警方从嫌疑人所持手机中，发现了案件相关的聊天记录，具体内容如下：B：是赵老嘛？我是寒号鸟。Z：鸟哥好。B：听说你最近需要用钱，什么事可以跟哥讲。
2023-04-03 12:04:45
1690
3
原创 伪加密超具体破解办法，直击原理底层，细致演示！！！
由于我自己目前在misc和取证工作中，也遇到很多压缩包的问题，我个人非常喜欢做压缩包的题目，但也会遇到伪加密问题难以破解，全网ctf教程我都看完了，但是都觉得不够具体，所以我写一篇博客，希望以最具体的，实操演示的方式，向大家说明伪加密的原理，希望与大家一起进步！
2023-04-01 20:38:46
7296
5
原创 21FIC神秘比赛取证，综合性高，misc和取证结合，网站全新的docker架构，题目蛮有意思。
由于题目特殊，内部试题，检材必须私信我才能给，见谅见谅，真的是没办法，抱歉抱歉。案情一：警方收到受害者 A 报案称，其电脑感染勒索病毒，重要文件被病毒加密；经询问，A 称他在上网时，发现了一个帖子，其中有教程和“梯子”工具可以让他很方便的浏览境外网站，当他安装完成后，通过浏览器打开 google 网站后跳转到了一个色情网站，没有禁受住诱惑，A 点击了网站上的视频，播放视频需要下载播放器，当他下载完成并运行后，发现电脑重要文件被加密；
2023-03-29 20:40:08
2214
3
原创 机器学习笔记第四周+知识图谱
规范数据关联网络大数据视角，对于搜索引擎知识图谱搜索引擎运用：比如问G20峰会什么时候：1：跳出很多条链接很容易，这是搜索引擎的算法2：但是跳出一个明确的回答几月几号就很难，因为这个除了人工事先写入，是需要机器自己做判断的，所以是存在技术难度的，这个就需要知识图谱，形成关系网络个性推荐：通过个人关系，机器理解人的偏好额，听了1小时知识图谱，大部分都是商业运用，感觉有点机器学习小儿子的感觉，下一周就进入知识图谱的关系型数据库学习啦。
2023-03-25 19:54:44
647
原创 分享vm16稳定版，适合取证，解决win11系统虚拟机cpu报错问题，关闭Hyper-V和虚拟机器平台之类问题解决办法
链接：https://pan.baidu.com/s/18eWf7ExjAPxUglGGeEoLXg?可以重装系统，就是装win11专业版，但是问题就是驱动都没有了，电脑会很烦。不然你就会像我一样死在虚拟机上面，因为家庭版是没有这个服务的。--来自百度网盘超级会员V4的分享。就算你像我一样全部关掉也不一定有用。
2023-03-21 14:39:46
717
原创 机器学习笔记第三周
好吧，我觉得数学知识没什么意思，到时候实操的时候再复习就可以，线性代数都学了，就是效果不太好。，就是直接相加就好了，要求是同样的矩阵才能相加。目前学到4,1，很失败，太忙了，要继续加油。把方程表示矩阵化，可以极高效率表示一个矩阵。矩阵的好处是可以表达大规模数据。乘法的妙用就是可以数字化表达。‘向量在这里就是单列矩阵’相乘相除就是单独元素处理。
2023-03-16 12:05:47
108
原创 2.机器学习笔记第二周
本周总结：这周确实没怎么学懂算法，我单独理解了两个分算法的意思，但是在把他们合起来的时候，由于偏导数和一些知识，导致我没有听清楚我学到的第一个算法，很裂开。优算法，由于固定学习率α有一些弊端，所以设定学习率减小随着导数减小，就可以很大程度节约开头算力，算力运用效率大大提升。关于学习了α太小或者太大，太小会导致学习速率很慢，很久才能接近最佳点，太大数据有可能不离散，错过最佳点。解释斜率，后面那个导数就代表斜率，所以无论斜率正负，只要是靠近最小值，对算法来说都是有益的尝试。下面那个算法是表示同步更新。
2023-03-15 19:01:43
399
原创 电子取证的电脑配置有关问题，以我仅有的知识为大家建议一下。
我觉得内存标配是32G起步的，不然虚拟机都开不了几个，而且随着近几年美亚的发展，我觉得越来越像“性能杯”靠近，我常常觉得“水平不够，性能来凑”，现在很多同学的电脑内存还是16G，这个是显然不行的，内存可以自己去网上买内存条。3：AMD笔记本很多，我不是很推荐AMD，但是除了以下两款处理器，就是顶级的7845HX和7945HX，可以说性能完全不输英特尔，其他我都不很推荐，但是目前据我所知，这两款处理器的只有rog魔霸plus有。2：我个人建议是64G，豪华一点，哈哈哈多开很舒服，64G DDR5的内存条。
2023-03-14 09:17:38
4377
6
原创 电子取证初学者的一些建议，给临安师弟师妹的答疑贴。
我们当时开了，但是这学期周五不一定有时间，具体联系吴师兄，要是实在呼声很大，我代表大数据社来临安。不是，一般题目是前几天让你下载，然后有压缩包密码，赛前给你密码解压。挖矿的话，我觉得你没有可以打败浙江网安的实力，建议不要做，违法行为。美亚和弘连，奇安信和平航我们学校好像没有，哈哈哈，弘连不错。这个问题有意思，简单的一般用软件，难的服务器一般手搓。虽然我知道你是来搞笑的，但是我原谅你了，哈哈哈。
2023-03-14 08:35:32
1736
5
原创 win10镜像分享，纯净镜像，供大家下载！
链接：https://pan.baidu.com/s/1bczWOFdl7xcPqLoP_WPX1g?链接：https://pan.baidu.com/s/1TiGuARllgKv78NDDLwSn3w?--来自百度网盘超级会员V4的分享。--来自百度网盘超级会员V4的分享。
2023-03-05 20:46:25
5727
原创 1.机器学习笔记第一周
聚类算法：无序数据集，可以通过算法将数据分类，比如每天今日头条的新闻，关于“恐怖袭击”这个关键词，搜索引擎会每天搜集上万条新闻，然后通过分类算法，把相关的新闻推送给你。比如京东有很多用户，偏向数码类，母婴，衣服，不同类型的客户，随着浏览的商品或者搜索的商品等数据，可以判断这个顾客属于什么类型的顾客，做什么推动。分类：对象是离散的，比如我得了肿瘤，预测是良性还是恶性的，当然结果不一定是两个，可以是很多个，但是最后是要给判断性结果，简单说就是要定性。然后是，随着关系函数的变化，代价函数会出现对应。
2023-03-04 19:28:35
959
原创 备战美亚杯，官方课程教学资源分享，仅课程，无镜像版
见谅，希望与诸君一起进步！链接：https://pan.baidu.com/s/1brWmn_EqAAQAdYzcTXd24g?好久没发博客，很抱歉，前段时间很忙，家里人身体不好在医院照顾，现在回学校，会努力一点的。--来自百度网盘超级会员V4的分享。百度网盘链接如下，需要自取。
2023-02-28 14:51:39
313
原创 2022美亚杯第八届中国电子数据取证大赛-个人赛write up详解，软件就用弘连和美亚，尽量写的细致一点。建议入门看，仅为了解题，没有专业精神。专业选手去看后面推荐的两篇解析，都是大佬。
我的说明：就软件来说，美亚真的落后很多，取证大师解析都出不来，还是弘连厉害，我考前因为觉得美亚软件很垃圾，手机大师没有下载，导致很多手机的题目心态慌张，很吃亏，所以建议大家都下载下来，美亚杯长安杯结束官方都会对软件做一定的更新，我此处为了模拟考试的环境，我对软件不做更新。
2023-01-31 18:06:46
3957
1
原创 美亚杯长安杯总结，特别感谢浙警许专家，22年取证辉煌缔造者，努力学习，学习！
长安杯先考，那就先说长安杯，我们错了很多题目，今年主要考java，逆向，APK，我觉得网站还是需要系统的学习的，涉及到Apach，Nginx等架构，但是题目在不断更新，所以作为学习者也要不断努力，服务器向来是长安杯的大头，要去一点一点攻克，题目一点一点做，web手先天会适合一点，之后我也想走这个路线，哈哈哈，感觉渗透真有意思。运气好加上队友强，勉强拿了两个一等奖，个人赛很拉胯才三等奖，哈哈哈哈，还是要向许师兄学习，学习，学习！路还很长，浙警的辉煌，师兄很好的创造了，我们后辈也会不断努力。
2022-11-13 15:14:39
1144
1
原创 美亚杯软raid学习，感谢浙警许专家教学
软raid很简单，一般只要火眼挂起来就好了，现在已经不要FTK穷人挂载了，哈哈哈，弘连真不错。查看一下基本信息mdadm --detail /dev/md0。出现这种界面，然后就出现界面，有密码就要绕过。我觉得一条命令就够了，哈哈哈之后再深入强化。绕过了之后一般就是mdadm命令。
2022-11-08 19:56:56
477
原创 小白学习，在kali里面用volatility3，一步一步细致操作，解决问题。建议电子取证选手好好看看。
要是偷懒的话，我就在这里放上v3这个东西的链接吧，哈哈哈，感觉v3也不好找。kali直接去官网下载，还是很好找的。链接：https://pan.baidu.com/s/1IXUBJhdsWBD6Ji1BTwZSoA?然后就顺利安装，打开，把v3拖进去，就变成这样子，对了，可以把镜像也拖进去。cd / . ./ /volatility3 进入文件夹。创建虚拟机的步骤我就跳过，推荐官网下载。有问题直接私信我，我一般会尽快回的。
2022-11-08 15:40:55
2933
8
原创 RegRipper注册表解析工具分析，软件分享，附带使用教程
链接：https://pan.baidu.com/s/1PZcceKjn4D1dKLx7ubvBWA?--来自百度网盘超级会员V3的分享。RegRipper的链接。
2022-11-06 22:59:26
1084
原创 美亚杯恶意程序分析，官方专题学习，宏病毒分析
汇编语言需要编译器才能识别，需要计算机硬件识别，编译器把汇编语言编译成机器语言。有m的都是宏文件，VBA代码嵌入，如果代码恶意，那就是宏病毒。其实xlsx docx本质上就是ole复核文档，可以解压。shell型 pouershell ise。会得到，其实可以用360或者7Z去打开。常用寄存器，cpu里面存储的数据。web脚本，java，py编写的。
2022-10-30 13:24:48
262
原创 2019年第一届长安杯解析，深入科普，理清思路，流量部分不太会，其他部分基本有详细解。
下面就涉及到手机部分，弘连其实识别出来，但是是有密码的，说实话，我一开始也找了半天没找到，看到桌面上那个新建文档里面是密码字典，所以就直接去爆破，反正是没有做出来，后面看到标签试一下才知道，一开始我想一个一个试过去，但是我发现火眼是没有路径的，就是说容器里面没法分析其实容器类似于虚拟机，虚拟机是无法直接解密的，所以我只能选择去容器里面一个一个看，就是人工找。这题是能看到2个ip的，细细分析是出的来的，做了一个爆破操作但是由于我xshell没法链接，看到的非常丑陋，所以我就不放了。所以这里看到的就是2个。
2022-10-20 19:28:47
2172
4
原创 长安杯！宝塔取证！宝塔面板的题目实操，弘连软件使用的进阶练习，分享小练习，非常好的题目，推荐大家练习一下，针对服务器的宝塔面板取证，题目也很good！（推荐做一下，提示一下自己啦！）
经询问，张某被嫌疑人诱导裸聊，下载了某“裸聊”软件，导致自己的通讯录和裸聊视频被嫌疑人获取，对其进行敲诈，最终张某不堪重负，选择了报警；我这个是连接ssh的，操作方便很多，在虚拟机里面搞事情过于麻烦，不知道怎么连接，可以看我的另一博文，清楚讲述了怎么连接。当然这个链接鬼问题也很多，我个人建议多尝试一下，大不了重开，就会找到好办法的，多试试代码就全部背下来的。使用宝塔链接就ok，在宝塔链接的时候，我建议修改密码，改成123456，因为不知道为什么，用原来的密码我就是进不去，心态崩了。
2022-10-16 15:03:59
2164
第七届蓝帽杯初赛检材，由于25G，只能放百度网盘了 网络安全
2023-08-29
第七届蓝帽杯取证题目.txt
2023-08-28
智警杯全面资料，资料，题库，答案，判断，理论，全面解析所有问题，珍惜题库
2023-08-28
第六届蓝帽杯初赛取证检材百度云链接，四个检材完整版一次性下载
2023-08-28
vm虚拟机配置文件解析.txt
2023-08-28
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人