摘要：
ez_usb usb流量题，与以前的鼠标流量和键盘流量有所区别，但大同小异 导出所有的HID数据并按照ip分类，之后脚本解码得到压缩包和密码 mappings = { "04":"a", "05":"b", "06":"c", "07":"d", "08":"e", "09":"f", "0a":" 阅读全文
摘要：
volatility3和volatility有很大的区别 查看镜像信息，volatility会进行分析python vol.py -f F:\BaiduNetdiskDownload\ZKSS-2018\Q1.Windows7_memory.dd windows.info 查看进程python vo 阅读全文
摘要：
这几天搞完取证就开始弄这些个东西，属实把我整麻了，临场我就整不出来，可能是功利心太重了 ，一着急就啥也不会，毕竟这misc只是用来辅助锻炼我的取证的。。 tiger 1.These are rot for 47 days 2.Have you heard that lsb steganography 阅读全文
摘要：
压缩包需要密码，不是伪加密，爆破也爆不出来，下面的kdbx文件搜了一下可以用keepass打开，但是居然还是需要密码 那这个只能是弱口令或者爆破了，但是纯手工肯定不可取，找了很久终于找到了工具passware，可以爆破绝大多数加密文件 文件名是len5，所以爆破的时候采用5位即可，最好提高全数字的优 阅读全文
摘要：
SimpleFlow 一下子就能发现传了一个含有flag.txt的压缩包，需要密码，字典简单跑一下就发现是PaSsZiPWorD 解压后得到结果DASCTF{f3f32f434eddbc6e6b5043373af95ae8} 当然也可以在流中找到密码的base64 冰墩墩 给出的文件太多了，肯定不能 阅读全文
摘要：
现在请你根据获取到的镜像服务器内容，回答以下问题： q: 黑客通过哪个端口攻击进入的? == A q: 黑客修改后的root密码是什么? == B q: 黑客释放的工具服务端ip地址是什么? == C q: 黑客窃取的秘密文件 md5 是什么? == D flag = flag{md5(A-B-C- 阅读全文
摘要：
本文对该文章进行参考，地址https://baijiahao.baidu.com/s?id=1675966756498698574&wfr=spider&for=pc 现在有一个数据库需要恢复，已经获取到.frm和.ibd文件 这些文件即是我之前的文章2021长安杯wp - WXjzc - 博客园 阅读全文
摘要：
案件背景 2021年4月25日，上午8点左右，警方接到被害人金某报案，声称自己被敲诈数万元；经询问，昨日金某被嫌疑人诱导果聊，下载了某果聊软件，导致自己的通讯录和果聊视频被嫌疑人获取，对其进行敲诈，最终金某不堪重负，选择了报警；警方从金某提供的本人手机中，定向采集到了该果聊软件的安装包--zhibo 阅读全文
摘要：
先反编译出java代码查看，发现没有坑，直接调用了库文件里的check 把so文件直接丢到ida中查找check函数，看到 这是说明flag是11位，刚好发现11个ascii码 60,108,51,79,129,56,44,94,84,69,64 这里也有 11个值，拿下来 6,2,5,0,7,3, 阅读全文