摘要：
声明 本文中提及的方式仅是为了便于服务器取证的研究，仅适用于无法出网的真实取证鉴定情况。 请不要在生产环境随意修改宝塔服务的任何文件！ 分析 目前，宝塔面板已经强制要求绑定手机号。这给取证工作带来很大的不便，尤其是在实际工作中，服务器是不可以连接互联网的，因此必须解决掉这个问题。好在我们知道，宝塔面 阅读全文
摘要：
感谢toto与d3f4u1t 手机取证 1.请分析涉案手机的设备标识是___。（标准格式：12345678） 实际是tar包，加个后缀给xways就能以压缩包识别了，右击浏览即可 根据应用目录可以看出是小米手机，不过这个设备标识我还是第一次听说，不应该是序列号？不会是没提出表示就默认把序列号当标识吧 阅读全文
摘要：
很简单的难度，作为半决赛来讲。。不好说 1.检材开始提取是今年什么时候？ 克隆目录取证日志，logs.log 结果为09-11 17:21 2.嫌疑人手机SD卡存储空间一共多少GB？ 结果为24.32 3.嫌疑人手机设备名称是？ 结果为sailfish 4.嫌疑人手机IMEI是？ /Basic/Ad 阅读全文
摘要：
找其他师傅要了附件，玩一玩，水一水 hard_web_1 统计会话，60字节的为连接失败 结果为80;888;8888 hard_web_2 分析流量包，找到shell.jsp中的java代码 很明显的哥斯拉jspshell，可以自己生成一个对比看看 String xc = "748007e8619 阅读全文
摘要：
MISC ez_Forensics filescan桌面有若干文件，readme.txt提示明文攻击，但是此时的readme.txt和压缩包中的文件的crc校验值不同 editbox还原出readme的内容，crc校验通过 进行明文攻击，7z压缩，得到3段解密密钥 解压得到table，实际是png， 阅读全文
摘要：
# 软件介绍 [EncFSMP](https://github.com/rhiestan/EncFSMP) 这个工具可以帮助生成一个加密容器，并挂载磁盘。 相比于VC、TC，它的优势是不需要指定虚拟磁盘的大小。相反的，它要求的是一个文件夹，在文件夹中生成一个xml配置文件，虚拟磁盘中的文件会以加密后 阅读全文
摘要：
这次的样本是某个扫描软件，主要功能就是拍照扫描成文档，pdf相关操作等。 但是它一进去就是要你登录开会员，这能忍？  用M 阅读全文
摘要：
> 审核完成啦，现在在取证大师里面搜索“Navicat会话解析”就可以安装小程序啦！ 美亚审核也太慢了。。干脆先发出来得了 一个简单的Navicat保存的会话解析小程序，数据从注册表当中提取，可以解决之前同类型分析工具需要`ncx`文件的痛点。 对大佬的java脚本重构了半天，上传后发现早有人发了p 阅读全文
摘要：
# MISC ## easy! 23333! 逆序的zip  ```python with open('dat 阅读全文