19美亚杯小结

最新推荐文章于 2025-03-10 20:05:10 发布
最新推荐文章于 2025-03-10 20:05:10 发布
阅读量1.9k 收藏 9
点赞数
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46065653/article/details/109636605
版权

操作系统分区总容量
仿真 磁盘属性 查看
每扇区字节数用winhex或取证大师小程序分析
注册表分析工具（WRR）
火绒剑
dependency
仿真软件
计算机镜像给出手机的题（查看手机备份）

iPhone的备份文件在不同系统下的保存路径

Windows XP 保存路径：
C:\Documents and Settings\用户名\Application Data\Apple Computer\MobileSync\Backup

Windows7 保存路径：
C:\Users\用户名\AppData\Roaming\Apple Computer\MobileSync\Backup

MAC 保存路径：
/用户名/Library/application support/mobilesync

时间转换工具
内存分析 volatility
内存命令
在这里插入图片描述

2019美亚杯团体赛刷题 部分题解（1-42、106-116）
7ruth0hn的博客
11-10 7168
文章目录写在前面使用工具刷题1.在黑客路由器里，有一台设备的MAC地址为00:11:6B:47:4D:55，请问它的IP地址是什么？2.在黑客路由器里，发现一设备的IP地址为192.168.0.103，请问该设备为如下哪一个：3.警方已经查证所有连接此router的设备都归黑客所有，根據黑客路由器的訊息，下列哪组（设备---ip）是错误的：4.Hacker现场检获的Windows主机硬盘已成功取证并制作成镜像Win1.E01，下列哪个是其硬盘证据文件的MD5哈希值。5.MD5hash算法会产生一个什么大小的
神经网络入门经典书籍,神经网络的书籍推荐
super67269的博客
09-16 716
肯定是matlab用的神经网络设计了，通俗易懂，很多实例！！戴葵翻译的美国经典神经网络《神经网络设计》神经网络概念非常简单（如果是科班出身），看一个下午就完了。远比传统图像处理的概念平易近人。这玩意和线性回归一样的，都是函数拟合。每个神经员都可以当作一个线性轴，而权值就是线性变化（投影），所以整合输入和输出其实是一个投影过程。这个网络最大的好处就是一层层下来拟合的方式非常灵活。而利用负反馈训练，也就是数值分析中类似于牛顿法的收敛求解（爬坡法）。由于组合的灵活，局部收敛性也就比较难遇到，所以精确度比较高。另外
2019年美亚杯电子数据取证大赛-个人赛
weixin_44770698的博客
10-16 1270
2019年中国电子数据取证大赛-个人赛
Windows Registry Recovery（WRR）软件进行简单的注册表备份、信息提取与分析
最新发布
2301_81984903的博客
03-10 453
Windows Registry Recovery（WRR）软件进行简单注册分析
19美亚杯个人赛，第一次做取证题目，大佬勿喷。（保姆级教程）
best_Floats的博客
03-25 3024
我发现取证其实火眼和取证大师得结合起来用，首先这是美亚杯，所以取证大师肯定有一些题目是有优势的，但是火眼的话它自身也有一定的便捷性，所以结合起来用的话做题会更顺畅些。我这题不知道去哪里找，所以直接采取了暴搜，一个个试过去，发现其他四个都没有信息，只有D能找到，而且在os中可以找到这一条完整的计算机名。12、在何源的个人计算机中，用户“He Yuan”曾经在挂载为“E”盘的 USB 移动储存装置中访问过一些文件/文件 夹，以下哪一个不是？6 、在何源的个人计算机中，请问操作系统的安装日期是？
2019第五届美亚杯全国电子数据取证大赛团队赛wp
dazaogege的博客
10-16 3437
2019第五届美亚杯全国电子数据取证大赛团队赛wp
2019年美亚杯电子数据取证大赛-内存取证
weixin_44770698的博客
10-13 3220
2019年美亚杯电子数据取证大赛-内存取证
神经网络入门经典书籍,最简单的神经网络算法
kfc67269的博客
09-24 241
你好，我的工作主要就是研究DNN，RNN等神经网络。书籍什么的好像真的比较少，CSDN上好像有分享，我平时用来查阅的书是《Pattern Recognition and Machine Learning》，这本书是将模式识别的，里面有神经网络的内容。不过，现在有各种各样的帖子和博客在探讨DNN或是其他神经网络，其中有很多讲的深入浅出，非常适合初级和进阶学习，如：。当然CSDN上有无穷无尽的大牛，你自己探索一下便能很快入门。
神经网络书籍pdf微盘下载,神经网络书籍推荐知乎
xilao138的博客
09-18 1296
你好，我的工作主要就是研究DNN，RNN等神经网络。书籍什么的好像真的比较少，CSDN上好像有分享，我平时用来查阅的书是《Pattern Recognition and Machine Learning》，这本书是将模式识别的，里面有神经网络的内容。不过，现在有各种各样的帖子和博客在探讨DNN或是其他神经网络，其中有很多讲的深入浅出，非常适合初级和进阶学习，如：。当然CSDN上有无穷无尽的大牛，你自己探索一下便能很快入门。
2019美亚杯个人赛叨叨解题过程
热门推荐
wx1111_的博客
04-06 1万+
用弘连的时候就看到了熟悉的证据嵌套识别，也就是说有手机备份，然后学习了一下方法，跳转源代码，然后把文件导出来，放回去分析，但是不知道为什么弘连上下下来不完整，就去取证大师里面找手机备份，阴差阳错直接看到了APPLE然后就找到了那个源文件，从取证大师里面下下来就完整了，放回去又碰到了问题，弘连根本分析不出什么东西来，结果弄了一晚上重启一下弘连就搞定了。看来取证大师里面下载的也是不完整的！看一个博主说要预览该图片源文件，直接导出手机备份，在备份里找图片，要不然哈希是错误的，所以说如果要哈希值，要这么做哦~
2019美亚个人赛复盘
wuwuliuliu0524的博客
10-31 1690
百度发现，系统安装时间在SOFTWARE\Microsoft\Windows NT\CurrentVersion中，没有找到，在Windows Installation 系统信息中找到了安装时间2019/10/31 4:56:45，最后一行就是计算机名称，B正确。这个过程是一个Windows驱动程序，它是一个很小的软件程序，40 、在何源的个人计算机中，何源 iPhone 手机中的一些图片曾被同步到他的百度网盘中，请问图片“2019-06-21 113537.jpg”的 MD5 hash 值是多少？
推荐一款好用的注册表分析工具------Regsnap
12-11
Regsnap是一个注册表分析工具，别看其瘦小，只有264KB，其功能可谓强大。Regsnap可以对系统注册表文件以及Windows目录、System目录下的文件照一张快照，这个快照以.reg为扩展名的文件保存在Regsnap所在的目录下，你可以在安装或卸载软件前后各生成一个快照，由Regsnap的compare（比较）功能，看该软件对注册表等关键文件的所有改动，包括键的修改、删除和增加，这些变化就可以清楚地展现在你的眼前。
wrr.rar_WRR_宿舍管理_宿舍管理系统
09-23
是一个宿舍管理系统 中间有学生的查找 登记等 很方便的 一个不错的程序
一文教你学会解析内存镜像（历年美亚杯内存镜像检材汇总-附相关命令软件检材下载链接）
m0_37867238的博客
11-05 1066
(1分) A. 31.12.82.1 B. 40.10.261.1 C. 218.112.79.1 D. 218.112.172.8 E. 未连接/未连接到任何外部IP.(1分) A. mmlang.dll B. Normal.dll C. sensapi.dll D. Secu.dll E. WINNS.dll.显示过程ID，该父进程ID（PPID），线程的数目，把手的数目，日期时间时，过程开始和退出。(1分) A. E:/ B. F:/ C. G:/ D. Z:/ E. 未连接/未连接到任何外部IP.
19美亚杯团队电子取证（PCAP部分）
孤勇傻兔的博客
11-09 303
D选项，短时间内对同一ip发起大量tcp包，虽然testc里也存在大量tcp包，但是从交互上来看，是正常响应的。而D选项的两个包，是大量单方面发送的包，已经实现DDos攻击了。 按时间排序 选C 选B，同上 选A，统计->协议分级 选B 选Ａ，看视频得知 选C 选D 选E 这段包末尾，十六进制转换后为\r\n ...
19美亚个人赛windows部分（过了很久才复盘，可能有些有出入）
m0_63510606的博客
05-21 653
（win.E01均为win2.E01） 1、2、哈希值&操作系统 当前设备\win.E01易得 3、文件系统 即分区类型（看c盘的） 4、操作系统分区的总容量 总容量=设备大小=扇区数x扇区大小（bit 位；byte 字节） 5、某文件起始位置 取证大师中的物理扇区物理大小即是其起始位置 6、安装日期 自动取证\win.E01\系统痕迹\系统信息\系统信息 问的是utc，系统是东八区，注意时区转换 7、每个扇区多少字节 略 8、时区 略（注意GMT=UTC） 9、计算机主
19美亚个人赛电子取证
孤勇傻兔的博客
10-19 1719
选A 系统信息 这里就是指系统分区 容量=扇区数*512
2019第五届美亚杯全国电子数据取证大赛个人赛wp
dazaogege的博客
10-04 2277
2019第五届美亚杯全国电子数据取证大赛团队赛wp
2024美亚杯 个人赛wpAXIOM
02-21
对于2024美亚杯个人赛与wpAXIOM相关的资料，网络上的信息主要集中在技术社区讨论和个人分享的经验贴。以下是整合的信息： ### 关于2024美亚杯个人赛 美亚杯是一个针对信息安全领域的竞赛活动，旨在提升参赛者在网络空间安全方面的技能和技术水平。2024年的比赛包括了个人赛的部分，在这类比赛中通常会涉及各种网络安全挑战，例如但不限于漏洞挖掘、逆向工程、加密破解等。 一个具体的资源提到提供了2024年美亚杯复现的材料，这可能是对之前赛事的一个回顾或者练习环境设置指南。提供的链接指向百度云盘存储的服务，其中包含了可能用于模拟或复习的比赛素材。需要注意的是，访问这些资源时应确保遵守版权和其他法律法规。 ### wpAXIOM的相关信息 wpAXIOM这个特定术语没有直接关联到广泛认可的产品或概念。考虑到上下文是在谈论美亚杯这样的网络安全竞赛，推测wpAXIOM可能是某个工具、平台或者是该次活动中特别提及的技术名词。然而，由于缺乏明确说明，准确解释这一项较为困难。建议查阅官方文档或是参与过此事件的人士所发布的更详细的报告来获取确切含义。 为了找到更多关于这两个主题的具体内容，考虑加入专业的在线论坛如CSDN或其他专注于信息安全的学习交流群组；也可以关注主办方发布的信息渠道以获得最权威的第一手资讯。
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

jr 野良

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值