简单的数字取证

最新推荐文章于 2024-07-26 01:09:10 发布

Belief_In_Youth

最新推荐文章于 2024-07-26 01:09:10 发布

阅读量116

点赞数

文章标签： linux

本文链接：https://blog.csdn.net/qq_47691513/article/details/125443484

版权

文章目录

数字取证

数字取证

LINUX下：

netstat -anp

lsof 所有文件信息

vi /root/.bash_history 用户命令行历史

LINUX中的重要数据

MAC time

含义：Modify（上一次） Access（上一次） Change（上一次）【birth time】

查看命令：stat filename

问题：

32bit整型数，从1970年1月1日开始，记录秒数。
到2038年溢出
精度到秒，不能更细

版本变化：EXT4，32bit变为64bit，添加了birth time

修改时间命令：touch

WINDOWS下：

待补充

移动设备取证

UICC（SIM）

DEBUG模式

adb devices

adb shell

adb backup -all 不同应用需要不同方式解码

注：待完善

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Belief_In_Youth

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
简单的数字取证

数字取证
复制链接

扫一扫

网络安全实验室综合关-第4题

07-25

1417

题目：最简单的数字取证1分值: 150 小明是某安全公司的职员,今天是他第一次参与客户应急工作,来到客户现场,客户给了他一个文件,然后客户就忙着开会去了……来吧,我们一起帮助小明看一下,这个文件里到底有什么内容.通关地址 Tips: 在这个文件中发现key文件找到key并提交即可通关题目分析：根据题意，这应该是一道逆向题目，那么使用逆向工具IDA，工具下载地址：https://pan...

2021-03-16

gzxyoucan的博客

03-16

183

网络安全实验室综合关第五题最简单的数字取证2 分值: 200 小明是某安全公司的职员,今天是他第二次参与客户应急工作,来到客户现场,客户给了他一个文件,然后告诉他,有资料被黑客删除了,请帮忙恢复一下,然后客户就又忙着开会去了…….来吧,为了创造美好的专业形象,小明这回要当一次数据恢复专家了. 题目网站 Tips: 在这个文件中发现key文件找到该key并提交即可通关首先题目说资料被黑客删除了，那么想到用磁盘恢复工具DiskGenius DiskGenius下载地址免费版过程： 1.用DiskGeniu

参与评论您还未登录，请先登录后发表或查看评论

论计算机取证工具软件及其检测

11-11

3248

丁丽萍1,2+,王永吉11 (中国科学院软件研究所互联网软件技术实验室，北京，100080)2 (北京人民警察学院警务科学研究所，北京，100029)摘要：计算机取证工具用于计算机证据的获取、分析、传输、存档、保全和呈堂，为了确保计算机证据有较强的证明力并具备证据的可采用标准，用于计算机取证的工具软件必须进行严格的检测。本文论述了计算机取证的概念和步骤，提出了计算机取证软件工具应具备的基本功

网络安全实验室综合关-第5题

07-25

1459

题目：最简单的数字取证2分值: 200 小明是某安全公司的职员,今天是他第二次参与客户应急工作,来到客户现场,客户给了他一个文件,然后告诉他,有资料被黑客删除了,请帮忙恢复一下,然后客户就又忙着开会去了…….来吧,为了创造美好的专业形象,小明这回要当一次数据恢复专家了. 下载地址 Tips: 在这个文件中发现key文件找到该key并提交即可通关题目分析： 1.看到题目首先想到用逆...

数字取证之Autopsy的下载安装及学习使用

05-27

Autopsy是一款强大的开源数字取证工具，广泛应用于网络安全、法律调查和数据恢复等领域。它提供了对电子设备中的数据进行深入分析的能力，帮助用户发现并解释潜在的证据。在本篇文章中，我们将详细介绍如何下载、...

Windows DFIR数字取证与事件响应

04-15

Windows DFIR（数字取证与事件响应）是一种系统化的方法，用于识别、调查和应对网络安全事件。DFIR流程通常包括以下几个关键步骤： 1. **准备阶段**： - 建立和训练一个专业的应急响应团队。 - 制定和维护应急...

数字取证技术综述

09-24

很权威的文章很全面系统的介绍了数字图像取证技术学图像的可以看看

[数字取证] 数字取证处理操作高级教程 (英文版)

11-27

[Syngress] 数字取证处理操作高级教程 (英文版) [Syngress] Digital Forensics Processing and Procedures (E-Book) ☆ 图书概要：☆ This is the first digital forensics book that covers the complete ...

Kuiper:数字取证调查平台

05-02

如今，在数字调查过程中使用了许多工具，尽管这些工具可帮助识别恶意活动和发现，但由于数字分析师存在一些不足，需要对其进行优化：加快工作流程。提高准确性。减少资源枯竭。在大量案件和大量团队成员的...

Linux初学基本命令

yuan20010401的博客

07-25

366

1、rm 文件名称删除多个文件多个目录需要用空格删除根目录（rm -rf /*）1、touch 文件名字用于linux创建文件创建多个目录需要用空格隔开。2、mkdir 目录名称用于创建文件夹创建多个嵌套文件夹需要用/隔开。1、cp 当前文件其他目录名称拷贝文件夹需要在最后 -r。退出不保存时按Esc+:q!1、ls 查看当前目录下面的文件或者文件夹。2、more 文件名称查看文件更多内容。1、mv 原文件路径目标文件路径。退出保存时按Esc + :wq。

linux上导出数据库

weixin_43652507的博客

07-24

328

linux上导出数据库 MySQL、PostgreSQL、SQLite、MongoDB

【linux】Shell脚本三剑客之awk命令的详细用法攻略

景天科技苑

07-24

4413

在Linux和Unix系统中，awk是一种强大的文本处理工具，广泛应用于数据提取、分析和报告生成。它基于模式匹配和条件执行，能够逐行读取输入文本文件，并对每行数据执行指定的操作。本教程将详细介绍`awk`在shell脚本中的用法，包括其基本语法、常用选项、内置变量、高级特性以及结合shell脚本的实际案例。

Linux中vim的基本介绍和使用

2301_79194984的博客

07-24

1246

如果我面想要在Linux上编写代码的话，我就需要vim来帮助我们编写代码。但是vim并不像是在Windows上的vs集成软件把所有的东西都集成起来但是呢，如果不进行配置的话，vim和其他是相互独立的，vim就是写代码的编辑器，编译代码就是gcc/g++的编译器，调试代码就有gdb的调试器。自动化构建就有make和makefile构建的工具。vim是款编辑器，同时也是多模式的编辑器—命令模式，底行模式，插入模式。简单编译一个hello vim程序。

【Linux】管道通信和 system V 通信

Front123456的博客

07-24

836

因为它们的第一个字段 ipc_perm 是一样的，所以可以维护一个 struct ipc_perm* 的指针数组，存共享内存、消息队列、信号量它们三者中，第一个元素的地址，也就是 &ipc_perm。这样就可以把共享内存、消息队列和信号量三个部分直接管理起来了。而我们知道结构体的第一个成员的地址和结构体对象的地址在数值上是相同的，并且操作系统在内部可以识别这个对象是共享内存、消息队列和信号量中的哪一个，因此我们拿到这个数组中的 ipc_perm 地址便能访问这结构体的其它成员，将它们管理起来

Linux-管道与输入输出重定向

weixin_57370131的博客

07-24

271

【代码】Linux-管道与输入输出重定向。

(leetcode学习)110. 平衡二叉树

m0_54888411的博客

07-24

403

很久没写结构体了，复习一下。学习二叉树的通用解题方法。给定一个二叉树，判断它是否是。

【C语言】Linux 飞翔的小鸟

Minuhy

07-22

711

在Linux下运行的，用C语言编写的飞翔的小鸟，一款挺无聊的小游戏，分享给大家~

【Linux】远程连接Linux虚拟机（MobaXterm）