DIDCTF平台练习-2022暑假取证学习

vlan103

已于 2023-05-09 08:41:51 修改

阅读量1k

点赞数 2

文章标签： wp 取证

于 2023-05-08 22:31:31 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_51652400/article/details/130568806

版权

文章目录

- - 前言
  - 1
  - 2
  - 3
  - 4
  - 5
  - 6
  - 7
  - 8
  - 9
  - 10
  - 11
  - 12
  - 13
  - 14
  - 15
  - 16
  - 17
  - 18

前言

挺适合新手的，平台地址https://forensics.didctf.com/challenges
在这里插入图片描述

1

直接看
WIN-49I0SNRJAMF
在这里插入图片描述

2

计算即可
4547A61A11064DF47B272A4803788597F9A5E9AC0F11A93ABE58C8B8588956CB
在这里插入图片描述

3

NoxPlayer，夜神模拟器
夜神模拟器2021年05年03日
在这里插入图片描述

4

仿真在电脑看到BitLocker密钥文件和my.vhd，my1.vhd，磁盘管理挂载发现有BitLocker锁，即为答案
my.vhd/my1.vhd
在这里插入图片描述

5

直接看即可
2021-05-03 18:44:28
在这里插入图片描述

6

直接看即可
poiuy

在这里插入图片描述

7

直接看即可
passport.baidu.com
在这里插入图片描述

8

C,google
在这里插入图片描述

9

直接看即可
6.1
在这里插入图片描述

10

utf+8
中国时区
在这里插入图片描述

11

直接看即可
https://www.baidu.com/+test+test@test2021.com

在这里插入图片描述

12

仿真输入whoami /user

S-1-5-21-435394657-638363951-1066549375-1000

在这里插入图片描述

13

计算总扇区数，一个扇区512个字节
32212254720
在这里插入图片描述

14

直接看即可
ntfs
在这里插入图片描述

15

取证大师直接看即可

SanDisk+4C530001310423109141+2021-05-04 14:36:21

在这里插入图片描述

16

直接看即可

nox_setup_v7.0.0.6_full.exe+新建文本文档1.txt+测试.rtf

在这里插入图片描述

17

BitLocker 恢复密钥 666E6292-906B-4A9B-9167-4DB146123BAD.txt

在这里插入图片描述

18

09876543
在这里插入图片描述

关注

2
点赞
踩
2

收藏

觉得还不错? 一键收藏
打赏
1
评论
DIDCTF平台练习-2022暑假取证学习

挺适合新手的
复制链接

扫一扫

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

vlan103 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。