摘要：
1、启动tcpdump tcpdump 2、查看网卡 tcpdump -D 3. 抓取报文后隔指定的时间保存一次 tcpdump -i eth3 -s0 -G 60 -Z root -w %Y_%m%d_%H%M_%S.pcap 这里解释下-G选项 后面接时间 单位为秒 本例中的时间为60秒 4. 阅读全文
摘要：
1、数据恢复。硬盘取证、手机取证 、镜像取证。 2、文件解密。office文件解密、pdf文件解密、rar文件解密、zip文件解密等。 3、程序分析。 4、线索关联。 阅读全文
摘要：
crunch字典生成工具 阅读全文
摘要：
0、寻找文件 find locate whereis which type 1、mysql配置文件 mysql配置文件位于： /etc/my.cnf（或者是 /etc/mysql/my.cnf） 2、查看文件大小 ll -h（human-readable） 3、压缩文件 tar -zcvf dst. 阅读全文
摘要：
1、安装ubuntu分区工具 sudo apt-get install gparted 阅读全文
摘要：
1、安装gdebi，gdebi是deb包安装工具 sudo apt-get install gdebi 2、下载搜狗输入法linux版本 3、安装搜狗输入法linux版本 sudo gdebi sogo×××.deb 4、注销账户或重启系统 阅读全文
摘要：
1、将电脑硬盘制作制作镜像，进行仿真运行。 2、伪基站硬件由发射设备、笔记本电脑和侦测手机三部分组成。 3、伪基站电脑一般采用linux操作系统，运行OpenBTS控制软件。 4、通过侦测手机探索当前小区基站的邻接小区信道，将数据填入OpenBTS控制软件对应项。 5、通过发射设备向外广播侦测到的邻 阅读全文
摘要：
python分为2.X和3.X两个版本 下载python安装包进行安装，注意设置环境变量path，将path指向python.exe所在路径 阅读全文