- 博客(26)
- 收藏
- 关注
RSS订阅原创 2024 AFS-47 电子数据功能性鉴定（移动终端 APP）(2024能力验证)
使用“脱壳工具”将送检检材进行脱壳处理，使用“反编译工具”对脱壳后的程序进行反编译。对逆向的代码进行分析，搜索关键词ciphertext，找到com.softhouse.workingout.ui.login.EncryptionInterceptor代码中存在关键词ciphertext，对EncryptionInterceptor类代码进行分析，经分析，EncryptionInterceptor类实现了Interceptor 接口，用于在网络请求和响应中对数据进行加密和解密。
2024-11-04 09:00:00
626
原创 2024 AFS-45 电子数据存在性鉴定（计算机存储介质）（2024能力验证）
1.加载镜像文件后，检材源盘数据的SHA256校验值为92C6452218CBD299FA586D7C6CA28C023DD2C3DF0627199E76457CC202F3ABBC。2.Windows系统日志中用户账户“peter”的创建时间为2024-07-02 17:56:26。3.常用密码列表保存在“Notes.db”数据库文件中。
2024-11-01 09:00:00
1906
原创 2024 AFS-46 电子数据存在性鉴定（移动终端）（2024能力验证）
1.给出检材手机的MEID。2.给出检材手机在2024年7月3日上午连接过的设备名称。3.给出检材手机中kimi应用最近一次被中断回答的问题内容。4.给出检材手机中安装过的即时通讯应用的包名（不包含虚拟机中的应用）。5.检材手机中安装有几个安卓虚拟机？分别给出其最近一次启动时间。（时间格式 例：2024年1月1日 18:18:18）6.安卓虚拟机中导入过哪些应用，给出具体的应用包名。7.安卓虚拟机中有一张二维码图片，给出其中隐藏的密码。
2024-10-29 09:35:45
706
1
原创 linux服务器信息获取（宝塔）工具
SSH连接到远程服务器：用户可以输入目标服务器的IP地址、用户名、密码以及SSH端口（默认22）。工具会尝试连接到远程服务器，并在连接失败时显示错误信息。运行命令并返回输出：工具可以在远程服务器上运行命令，并返回命令的输出结果。解析配置文件：工具可以解析不同类型的配置文件，包括PHP、Java、Python、Ruby和ASP/.NET，提取数据库配置信息。工具可以获取系统信息、用户信息、网络信息、进程信息和已安装的软件信息。工具还可以获取网站配置和数据库配置信息。
2024-07-09 13:35:53
405
原创 重构某测试站点
\pmw\include”路径下“common.func.php”加密方式md5加密钥，“\pmw\include”路径下“config.cache.php”文件找到密钥，“/data/www/default/pmw/install/”路径下“index.php”记录了创建管理员密码加密类型为md5(md5($pass))，这里可以通过三方网站加密生成密文替换原始数据库的数据。解压后分析，“培训用centos.rar”里面是虚拟机文件，“案例1.rar”文件是php页面+mysql数据库。
2024-06-04 09:39:25
996
1
原创 使用Python和speech_recognition实现自动音视频转文字工具
现在互联网上的可以使用的音视频声音识别文字，基本都是付费或者只有几条免费。所以开发一个工具以实现音频转文字功能，付费？
2024-03-21 10:07:37
408
1
原创 hashcat常用命令
将$6$PQTSU/Qm$YMSthJ.QnYA1LOU2R3bS7YTsC5vsFkbMJTdCR3yD3uNzEJm8DtuVhEn68P.MGvVUk1lGR9t1n6LpoDPhMjuTu1 保存至hash.txt。7z2john 11.zip > hash.txt (运行7z2john的时候可能会报错，显示缺少算法模块lzma。破解word（password.txt为常用密码字典）5 位小写+大写+数字+特殊字符破解。1-8位纯数字密码破解。1-8 位小写字母破解。1-8 位大写字母破解。
2024-02-28 10:30:00
644
原创 2023电子数据司法鉴定测量审核-相似性
使用“文本内容对比工具”对“检材.zip”中的“121种零件.nsd”与“样本.zip”中的“高利用率.nsd”、“手动排样+阵列.nsd”、“镶嵌阵列.nsd”文件进行比对， xml 版本（xml version）一致均为1.0，编码（encoding）一致均为utf-8，App名称（AppName）一致均为CypNest，App版本（AppVer）一致均为6.3，产品名称（ProductName）一致均为CypNest，产品版本（ProductVersionStr）一致均为6.3.751.4。
2024-02-24 11:45:00
1865
原创 某地2023三所能力验证
答题内容：2023-12-01 18:35:26检验过程：使用取证大师挂载“受害人计算机.dd”镜像，选择默认策略进行扫描，查看取证结果，在系统痕迹-USB设备使用痕迹下，发现存在设备USB设备名称“USBSamsung Flash Drive USB Device”，最后插拔时间：2023-12-01 18:35:26。答题内容：2023-12-01 18:37:36。
2024-02-23 22:00:00
1043
1
原创 2023司法鉴定科学院能力验证（计算机存储介质）
HashMyFiles v2.42取证大师（版本V6.1.97919RTM）AccessData FTK Imager 4.7.1.2电子数据仿真取证系统（64位）V6.2.03882RTMDBeaver Enterprise 22.0.0答案：检材硬盘的SHA256校验值为6F88E3F7D18EE93D0BE109B9B02FD7131A70491F3A6CF5A8818EF84189741666过程： · 取证大师：虚拟磁盘挂载工具，以磁盘，只读模式挂载送检检材E01镜像。打开WinHe
2024-02-23 15:30:00
1420
原创 2023司法鉴定科学院能力验证（移动终端）
答案：手机中高德地图最后搜索的地址为“机场镇纬一路100号”过程· 手机大师：高德地图-搜索位置记录，最后搜索的地址为“机场镇纬一路100号”。
2024-02-22 16:00:00
1187
1
原创 2019cnas能力验证
答案：过程：进入操作系统（虚拟机或者ssh）输入history，查看命令历史记录，找到shutdownid50），上一条就是除关机外的命令（id49答案：过程：进入数据库开启数据库远程访问打开dbeaver，选择数据库mysql，输入数据库ip，端口，用户名，密码并登录。找到m_userdata，找到user_name字段值为admin对应的user_ip字段的值。
2024-02-18 14:41:57
1243
原创 python-给程序增加一个简单的使用期限判断
expiry_date = (get_network_time() + timedelta(days=30)).strftime('%Y-%m-%d') # 30天试用期。messagebox.showerror("错误", "硬件ID不匹配，无法使用此程序。messagebox.showinfo("试用期已到", "试用期已到，请联系开发者。# 从generate_or_load_key函数获取密钥和app_folder_path。sys.exit() # 退出程序。exit() # 退出程序。
2024-02-09 09:30:00
434
1
原创 解决win11安装i2报错2203
4.新建txt，复制下面内容，并另存为1.reg，编码UTF-16LE，双击执行，提示是否继续，选择是。再次键盘“win+R”，输入：MSIEXEC /REGSERVER。5.以管理员身份运行，安装i2主程序安装包Setup_V9.2.4.exe。3.键盘“win+R”，输入：MSIEXEC /UNREGISTER。1.检查环境变量path的TEMP和tmp目录是否存在，且是否一致。2.更改用户帐户控制设置，权限调至最低。
2024-02-08 10:00:00
364
原创 excel拆分工作表sheet
print(f"工作表 '{sheet_name}' 已保存为 {new_file_name}")input_file = "path" # 将其替换为你的文件名。
2024-02-07 09:00:00
552
1
原创 计算目录下所有文件校验值并导出csv表格记录
ws.append([rel_path, data["full_path"], md5_hash, sha1_hash]) # 将MD5和SHA1哈希值一起写入工作表。sha1_hash = hashes_sha1[rel_path]["hash"] # 获取对应的SHA1哈希值。ws.append(["文件名", "路径", "MD5校验值", "SHA1校验值"])excel_file_path = "path" # 替换为你的csv导出路径。ws.title = "文件哈希值"
2024-02-06 09:00:00
413
1
原创 使用wxPython创建Office文件密码检查工具
在日常文件处理中，我们经常需要检查Office文档是否有密码保护。为了方便用户执行这项任务，我使用了Python的wxPython库创建了一个简单的Office文件密码检查工具。该工具支持检查.docx、.doc、.xlsx、.xls、.pptx和.ppt等Office文件，同时输出检查结果到GUI界面和CSV文件。
2024-02-05 10:00:00
344
1
原创 使用wxPython创建Office文件解密工具
在日常工作中，我们可能会遇到需要解密Office文件的情况，特别是当密码丢失或者不确定密码时。为了方便用户执行这项任务，我使用了Python的wxPython库创建了一个简单的Office文件解密工具。该工具支持解密.docx、.doc、.xlsx、.xls、.pptx和.ppt等Office文件，并且可以从密码库中尝试多个密码。
2024-02-05 10:00:00
610
1
原创 使用wxPython创建压缩文件解密工具
在实际的文件处理过程中，有时候我们可能需要解密压缩文件，但如果密码包含Windows不支持的特殊字符，可能会导致文件夹和实际密码不一致，或者文件夹未被创建。为了解决这一问题，我使用了Python的wxPython库，创建了一个简单的压缩文件解密工具。该工具允许用户输入待解密文件夹路径、密码库文件路径和结果输出文件夹路径，并尝试使用密码解压缩文件，同时处理密码中的特殊字符。
2024-02-04 12:00:00
331
1
原创 使用wxPython制作压缩文件密码检查工具
希望这个简单的压缩文件密码检查工具能够帮助用户更方便地检查目录中的压缩文件，并确保文件的安全性。通过使用Python的wxPython库，我们可以轻松地创建实用的图形用户界面，使文件管理变得更加高效。在使用这个工具时，请确保已安装wxPython和其他相关的Python库。可以使用来安装所需的库。
2024-02-03 12:00:00
282
1
原创 使用Python创建数据库会员层级信息工具
我们的工具利用了Python的Tkinter库创建用户界面，并使用Pandas和SQLAlchemy库处理数据库中的数据。用户可以选择数据库类型（支持MySQL、PostgreSQL、Oracle、MSSQL等），输入连接信息（主机、端口、用户名、密码、数据库名）并连接到数据库。工具会读取数据库中的所有表名，用户可以从下拉列表中选择要处理的表。用户可以从表中选择用于表示节点和父节点的列名。
2024-02-02 12:00:00
332
1
原创 利用Python实现所有会员层级信息工具-for excel
我们的工具采用了Python的Tkinter库来创建用户界面，并使用Pandas库来处理Excel文件中的数据。用户可以通过浏览按钮选择包含会员关系数据的Excel文件。工具会读取Excel文件中的所有Sheet，并允许用户选择其中一个Sheet进行处理。用户可以选择Excel中表示节点和父节点的列。点击按钮后，工具会根据选择的列生成会员的层级信息，包括所在层级、直接下级账号数、累计下级账号数、累计发展下线层级数等。用户可以将生成的层级信息导出为新的Excel文件。
2024-02-01 12:00:00
385
1
原创 合并目录下所有csv文件
print(f"无法使用 'gbk' 或 'utf-16' 编码读取文件 {file_path}。output_path = r'合并后csv输出路径\test.csv' # 替换为你的路径。folder_path = r'\需要合并csv的目录' # 替换为你的路径。# 用于存储所有CSV数据的列表。# 逐个读取并合并CSV文件。# 保存合并后的数据。# 获取目录下所有文件。
2024-01-31 12:00:00
198
原创 构建个人层级查询工具：基于Tkinter的实用工具
在数据管理和分析中，了解个人层级关系是一项关键的任务。为了更轻松地进行这项工作，我构建了一个基于Tkinter的个人层级查询工具。本工具具有导入数据、个人层级查询、关键字搜索、个人层级图生成以及导出个人层级信息表等功能，旨在提高用户的查询效率和数据可视化体验。本个人层级查询工具基于Tkinter和Pandas库构建，为用户提供了一种简单而强大的数据管理和分析工具。通过直观的界面和多功能性，用户能够更轻松地理解和利用数据中的个人层级关系。
2024-01-30 09:26:30
425
8
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人