2024年3月11日
USB 1
摘要： USB 1 buuctf 解压打开记事本，无作用 使用010查看key.ftm 搜索flag，key等字段，在众多key字段中找到zip信息 搜索十六进制文件头 50 4b 03 04 将两个压缩包都保存下来查看，发现都是个流量分析包 USB流量分析 使用命令提取键盘数据 tshark -r key 阅读全文
posted @ 2024-03-11 20:03 Dear's关根 阅读(33) 评论(0) 推荐(0) 编辑
2024年3月5日
单机取证
该文被密码保护。 阅读全文
posted @ 2024-03-05 18:59 Dear's关根 阅读(93) 评论(0) 推荐(0) 编辑
2024年1月17日
如何在博客园上传MD格式文件
摘要： 如何在博客园上传MD格式文件 第一步 使用cmd安装pyyaml库 pip3 install pyyaml #我已经安装过了，显示不一样 第二步 下载解压pycnbolg https://github.com/dongfanger/pycnblog 第三步 打开文件夹中config.yaml文件修改 阅读全文
posted @ 2024-01-17 20:54 Dear's关根 阅读(43) 评论(0) 推荐(0) 编辑
neicun（内存取证文件）
该文被密码保护。 阅读全文
posted @ 2024-01-17 20:31 Dear's关根 阅读(110) 评论(0) 推荐(0) 编辑
信息安全第一阶段
该文被密码保护。 阅读全文
posted @ 2024-01-17 19:35 Dear's关根 阅读(51) 评论(0) 推荐(0) 编辑
子网划分
该文被密码保护。 阅读全文
posted @ 2024-01-17 19:14 Dear's关根 阅读(30) 评论(0) 推荐(0) 编辑
镜像取证
摘要： 镜像文件取证 任务3：镜像文件取证 证据编号 在取证镜像中的文件名 镜像中原文件Hash码（MD5，不区分大小写） evidence 1 eg2kx.jpg 85cdf73518b32a37f74c4bfa42d856a6 evidence 2 ZQOo2.zip 9e69763ec7dac69e2 阅读全文
posted @ 2024-01-17 16:01 Dear's关根 阅读(230) 评论(0) 推荐(0) 编辑