摘要：
手工获取 网上涉及如何调试微信客户端获取数据库加密key的教程很多，但是每次微信版本更新后都要调试肯定会比较麻烦，但是有一个问题是这个key其实不是经常变更的，具体如何变更我也不清楚，可能是改密码？因此我们可以直接使用Cheat Engine等内存搜索工具直接搜索之前获取的key，这样就能很快的获取 阅读全文
摘要：
【镜像取证篇】DD和E01镜像格式区别（简） 文章目录【镜像取证篇】DD和E01镜像格式区别（简）1、实验环境（一）DD镜像-原始镜像（和源盘大小一致）（二）E01镜像-压缩镜像（一般比源盘小）（三）镜像大小对比1、空盘数据2、非空盘数据总结1、实验环境系统 版本Windows11专业工作站版 22 阅读全文
摘要：
固态硬盘只要接口支持，一般通用的， SATA接口固态硬盘接口的SATA/SATA2/SATA3通用， SATA接口标准的支持的一个功能就是智能的模式设置。SATA硬盘连接到主板上的SATA接口上后，SATA控制器会与SATA硬盘通信协商，使硬盘工作在SATA硬盘和SATA接口两者中最低的模式上，保证 阅读全文
摘要：
FTK Imager不但可以制作镜像、挂载镜像、分析镜像，还有数据恢复等，功能还是很多的，有兴趣的自己多实验吧，目前一样先做个合集，入门足够了 0 目录 （一）FTK Imager中文设置教程 （一）FTK Imager中文设置教程 （二）FTK Imager制作镜像详细教程 （三）FTK Imag 阅读全文
摘要：
在取证工作中Bitlocker加密对于调查人员早已司空见惯了。2020年1月微软正式终止了对Windows 7的安全更新及系统支持，这也意味着属于它的时代已经结束了。而对于Windows 10以及Windows 11版本的操作系统，甚至在首次激活和使用系统时，在默认情况下就会对磁盘驱动器进行加密。 阅读全文
摘要：
数据加解密通常是个耗时费力的事情 【蘇小沐】 1 实验环境 Windows 11 专业版，[23H2（22631.3007）] 1 （一） 自动开启BitLocker之天坑 1 经验之谈 在2019、2020年左右开始，新发布的品牌笔记本电脑很多都默认打开了Windows操作系统的BitLocker 阅读全文
摘要：
【Mac取证篇】macOS取证注意事项今天看到群组小伙伴讨论这个，就想起来了多年前做的笔记，找了下没找到，已经不懂现在躺在那块硬盘里吃灰，算了，让它继续躺着吧，最近事情有点多，公众号都没时间更新……。本篇直接使用的Apple官方文档，针对"Mac文件保险箱"和"Mac时间机器"，以及自行外延了一点小 阅读全文
摘要：
【电子取证：镜像仿真篇】DD、E01系统镜像动态仿真文章目录 【电子取证：镜像仿真篇】DD、E01系统镜像动态仿真一、DD、E01系统镜像动态仿真（一）使用到的软件1、FTK Imager (v4.5.0.3)2、VMware Workstation 15 Pro (v15.5.2)（二）FTK I 阅读全文
摘要：
一、通过命令行查找端口被谁占用 1、window+R组合键，调出命令窗口 2、查看被占用端口对应的PID，输入命令：netstat -ano | findstr 端口，回车，记录最后一位数字，即 pid 3、继续输入tasklist | findstr PID，回车，查看是哪个进程或者程序占用了端口 阅读全文
摘要：
数据库备份还原是运维中的常见工作。按备份的文件类型分为物理备份（文件系统级别的备份）和逻辑备份（sql文件或特定格式的导出文件）；按备份过程中是否停止数据服务可分为冷备份（停止数据库服务）和热备份（备份过程中数据库服务正常运行）；按备份是否完整可分为全量备份和增量备份（备份是上一次全量备份后数据库改 阅读全文