m0re

摘要： 前言：比赛看到取证类的题目，但是没了解过，所以很尴尬。比赛那道题没做出来，没有什么思路，所以等下师傅们的wp看看之后在进行复现。然后就在CTF平台上找了取证类的题目，进行学习一下。 知识了解 取证方法 活取证 —抓取文件metadata、创建时间线、命令历史、分析日志文件、哈希摘要、转存内存信息 — 阅读全文