墨者 - 安卓手机文件分析取证(陌陌发送的语音)

最新推荐文章于 2019-09-05 14:11:56 发布
最新推荐文章于 2019-09-05 14:11:56 发布
阅读量788 收藏 1
点赞数
分类专栏： 墨者刷题笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39936434/article/details/95052352
版权

在文件，审题

犯罪嫌疑人肯定是一个用户id，所以只需要找到users文件找

先搜索immomo找到陌陌的文件夹

 进入去找到audio字样，是录音的意思

找到文件

吃肉唐僧
关注
专栏目录
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(MySQL操作记录)
weixin_42079912的博客
07-19 368
打开靶场网页，下载文件，下载文件后是压缩文件，解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址：https://download.csdn.net/download/sunwen551/10839742 下载完软件后，点开软件，按照下图步骤： 找到root文件里的.mysql_history文件，在文件中查看数据库更改的...
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(查找下载文件的内容)
weixin_42079912的博客
08-09 391
打开靶场网页，下载文件，解压后用wireshark打开。 根据题意我们知道某人从xxx.com网站上下载一压缩包，请找到压缩包内容。 从网站上下载走的是http协议，我们先过滤出http协议的数据来。 然后再使用Ctrl + F搜索zip。搜索中有一个1.zip和key.zip。看到key.zip我们便知道这个压缩包应该是题目中要查看内容的压缩包。 在wireshark中点击file>...
墨者学院-安卓手机文件分析取证(陌陌发送的语音)
JimWu的博客
09-05 408
安卓手机文件分析取证(陌陌发送的语音) 难易程度:★ 题目类型:电子数据取证 使用工具:FireFox浏览器 1.打开靶场，下载文件。 2.根据之前的嫌疑人陌陌id，找到文件夹。 3.\mnt\shell\emulated\immomo\users\661453150\audio2\6存放了陌陌语音 4.输入文件名，验证一下，获取key。 ...
安卓手机文件分析取证(陌陌发送的语音)
cc_de_csdn的博客
08-23 720
1.如题： 2.科普类题目 文件中查找，路径：mnt/shell/emulated/0/immomo 找到uesrs文件夹，找到一个验证码：6D4C-8FE4-3072 验证通过得到key
在线靶场-墨者-电子数据取证1星-安卓手机文件分析取证(陌陌发送的语音)
weixin_42079912的博客
07-18 331
打开靶场网页，下载手机文件并解压。 打开手机文件找寻微信存放地点，已知要寻找陌陌，可以先寻找immomo文件，然后根据分析，陌陌发送语音的存放路径是：手机取证\mnt\shell\emulated\0\immomo\users\661453150\audio2\6，路径下有个文件，那个文件就是陌陌发送语音。 将此文件名输入靶场网页，即可得到本题的key。 ...
CTF-安卓手机文件分析取证(陌陌发送的语音)
asd158923328的博客
08-21 314
根据题意 进入环境，下载文件 犯罪嫌疑人肯定是一个用户id，所以需要找到users文件 依次进入mnt-shell-emulated-0-immomo-users-661453150-audio2-6发现目标 验证用户名得到key ...
【实战学习】电子数据取证专题——安卓手机文件分析取证
weixin_33778544的博客
04-15 870
安卓手机文件分析取证(Wi-Fi密码)背景介绍嫌疑人在犯罪时连接过一个Wi-Fi，请分析取证文件，找到连接过的wifi密码。实训目标1、了解Wi-Fi在手机存储的地址；靶场地址：https://www.mozhe.cn/bug/detail/203安卓手机文件分析取证(微信发送的视频)背景介绍嫌疑人使用微信给某人发送了一个视频文件，分析取证文件找到该视频。实训目标1、了解微信...
在线靶场-墨者-电子数据取证5星-网络数据分析溯源(上传WebShell的IP地址)
weixin_42079912的博客
08-09 600
打开靶场网页，下载文件并压缩 根据题意发现有人成功上传了WebShell，请找到上传者的IP地址。 使用Wireshark打开21.pcapng文件，因为是上传WebShell，所以数据走得应该是http协议，使用POST请求方式。属于在Wireshark中输入http.request.method==POST。过滤出http协议POST请求的数据出来。查看数据，找到uploads上传，一般上传...
在线靶场-墨者-电子数据取证3星-网络数据分析溯源(查找邮件内容)
weixin_42079912的博客
08-09 881
打开靶场网页，下载文件并解压。 根据题目得知有终端給gmail@qq.com发过邮件，请找到邮件内容中的电话号码。 于是我们使用Wireshark打开16.pcapng文件。因为QQ邮箱使用的协议有：电子邮件读取协议(POP3和IMAP)、简单邮件传输协议（s mtp），所以我们先过滤s mtp协议内容。再按Ctrl + F搜索gmail@qq.com。得到一条数据。(标识邮件的收件人以 RCP...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第5题)
weixin_42079912的博客
08-09 241
打开靶场环境，使用远程桌面连接。 方法一：进入主机后开始找寻key，最终发现key文本文件在C:WINDOWS路径下。 方法二：进入主机后，点击我的电脑>搜索>输入key进行搜索>搜索出来一个key文本文档，点开就是本题的key。 ...
在线靶场-墨者-电子数据取证1星-安卓手机文件分析取证(微信发送的语音)
weixin_42079912的博客
07-18 242
打开靶场网页，下载手机文件并解压。 打开手机文件找寻微信存放地点，已知微信是腾讯的，先找Tencent，然后根据分析微信发送语音的存放路径是：手机取证\mnt\shell\emulated\0\Tencent\MicroMsg\aa657dcfe58fdb0e1e97415bfaccbeed\voice2\1a\e5 找到语音文件后，把语音文件的名字输入靶场网页即可得到本题的key。 ...
墨者学院-安卓手机文件分析取证(微信发送的语音)
JimWu的博客
09-05 359
安卓手机文件分析取证(微信发送的语音) 难易程度:★ 题目类型:电子数据取证 使用工具:FireFox浏览器 1.打开靶场，下载文件。 2.找到微信的文件夹，一般为\Tencent\MicroMsg。 3.再找到保存语音的文件\aa657dcfe58fdb0e1e97415bfaccbeed\voice2\1a\e5 4.文件名称就是flag，验证，获取key。 ...
墨者 - 安卓手机文件分析取证(微信发送的语音)
吃肉唐僧的博客
07-09 314
搜索tencent字样 找到Micromsg文件的，看到类似id的文件夹，点进去 找到录音文件
CTF-安卓手机文件分析取证(陌陌发送的图片)
asd158923328的博客
08-22 526
根据题意 进入环境，下载文件，根据提示，找到图片文件名 依次进入mnt-shell-emulated-0-immomo-users-661453150-large,发现目标 验证文件名得到key
墨者 - 安卓手机文件分析取证(陌陌发送的图片)
吃肉唐僧的博客
07-09 340
下载文件之后，搜索immomo文件 找到users文件，找到用户id 找到large目录下的图片文件
墨者学院-安卓手机文件分析取证(陌陌发送的图片)
JimWu的博客
09-05 294
安卓手机文件分析取证(陌陌发送的图片) 难易程度:★ 题目类型:电子数据取证 使用工具:FireFox浏览器 1.打开靶场，下载文件。 2.推测也是与之前题目有关的嫌疑人陌陌id文件夹。 3.找到\mnt\shell\emulated\immomo\users\661453150\large下的png文件。 4.输入名字，验证通过，获取key。 ...
仿陌陌发送语音控件
u011116615的博客
01-09 919
最近做一款即时通讯软件，一些UI效果参考陌陌实现，看到陌陌的语音发送控件比较不错，于是试着仿照实现了一个。
墨者学院-安卓手机文件分析取证(陌陌发送的视频)
JimWu的博客
09-05 403
安卓手机文件分析取证(陌陌发送的视频) 难易程度:★ 题目类型:电子数据取证 使用工具:FireFox浏览器 1.下载一下文件。 2.因为之前做的一题为寻找嫌疑人陌陌id，所以分析发送的视频也在该id文件夹下。 3.所以找到了\mnt\shell\emulated\immomo\users\661453150\video\8 4.输入文件名，验证通过，获取key。 ...
CTF-安卓手机文件分析取证(陌陌发送的视频)
asd158923328的博客
08-22 359
根据题意 进入环境，下载文件，根据提示，找到图片文件名 依次进入mnt-shell-emulated-0-immomo-users-661453150-video-8,发现目标 验证文件名得到key
墨者学院 windows硬盘文件分析取证(新建的用户名) 犯罪嫌疑人在使用过电脑之后并
最新发布
12-15
墨者学院的Windows硬盘文件分析取证是一种通过对电脑硬盘上的文件进行分析来获取相关信息的技术手段。当涉及到犯罪调查时，这项技术可以帮助警方揭示犯罪嫌疑人的行为轨迹和证据。 在对犯罪嫌疑人所使用的计算机...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值