首页 > 其他分享 >取证-手搓版

取证-手搓版

时间：2024-02-12 23:44:37浏览次数：25

标签：取证配置文件版本号网卡 etc Linux

1、操作系统发行版本号（查看配置文件/etc/redhat-release）

2、Linux系统的内核版本（命令uname -r）

3、Linux的网络命令

ip addr显示网卡配置信息

ifup 网卡名称（启用某个网卡）

网络配置文件路径 /etc/sysconfig/network-scripts/ifcfg-ens33

标签：取证,配置文件,版本号,网卡,etc,Linux
From： https://www.cnblogs.com/live-zeye/p/18013007

电子取证之volatility相关指令
本文展示的raw为beginctf-学取证咯系列，以及西湖论剑easy_rawraw题目附件，有了这些能做大部分题目了，其他就刷刷题就好了。获取基本信息python2vol.py-f1.rawimageinfo#f：指定分析的内存镜像文件名上述输出中，SuggestedProfile(s)显示了Volatility推荐的几个内存镜像分析......
取证密码暴破
计算机取证中存在很多密码暴破的分析总结一下office文档暴破AdvancedOfficePasswordRecovery压缩包暴破zip暴破（专门针对zip文件）AdvancedArchivePasswordRecovery内存bitlocker密码暴破美亚内存取证小工具 passwarekitElcomsoftForensicDiskDecryptor（这......
2024年獬豸杯电子取证
我使用的取证工具有取证大师，RStudioPortable，AXIOMv580，AXIOMv780根据自己情况来，多开几个一起看签到所以flag为：flag{We1c0me_t0_獬豸杯}计算机基本信息-1、计算机系统的安装日期是什么时候。（标准格式：20240120）系统痕迹-1、请问机主最近一次访问压缩包文件得到文件名称是什么......
内存取证命令大全
内存取证工具volaility基本信息（时间、操作系统信息等）获取内存镜像基本信息 .\volatility_2.6_win64_standalone.exe-f "G:\内存专项13\OtterCTF.vmem" imageinfo用户信息查看内存镜像中的用户信息 .\volatility_2.6_win64_standalone.exe-f "G:\内存专项13\OtterCT......
移动端取证的应用分析
Android（安卓）安卓主要是/data/data目录 iOS（苹果）苹果系统主要存在目录--/private/var用户应用数据目录系统应用目录 ......
neicun（内存取证文件）
任务2：内存取证序号任务描述答案1从内存中获取到用户admin的密码并且破解密码，以Flag{admin,password}形式提交(密码为6位)；2获取当前系统ip地址及主机名，以Flag{ip:主机名}形式提交；3当前系统中存在的挖矿进程，请获取指向的矿池地址，以Flag{ip}形式提交；4......
镜像取证
镜像文件取证任务3：镜像文件取证证据编号在取证镜像中的文件名镜像中原文件Hash码（MD5，不区分大小写）evidence1eg2kx.jpg85cdf73518b32a37f74c4bfa42d856a6evidence2ZQOo2.zip9e69763ec7dac69e2c5b07a5955a5868evidence3p3qQ4.jpga9a18aecec905a774204......
otterctf内存取证-----4 - Name Game
otterctf内存取证-----4-NameGame看到这题目，看看是不是浏览器登录，无果。这里似乎没有跟题干相关的答案。游戏登录了，登录进程里是不是包含账户信息，把进程dump下来看看。频道后面是不是账户名字，果然猜对了，上面都是假想自己做出来的，感觉蛮有意思的，所以记录下来，进程里居然也能藏历......
内存取证1-进程
otterctf内存取证-----4-NameGame看到这题目，看看是不是浏览器登录，无果。这里似乎没有跟题干相关的答案。游戏登录了，登录进程里是不是包含账户信息，把进程dump下来看看。频道后面是不是账户名字，果然猜对了，上面都是假想自己做出来的，感觉蛮有意思的，所以记录下来，进程里居然......
MD-NEXT 2.0 (Windows) - 移动取证软件
MD-NEXT2.0(Windows)-移动取证软件MobileForensicSoftware请访问原文链接：https://sysin.org/blog/md-next/，查看最新版。原创作品，转载请保留出处。作者主页：sysin.orgMD-NEXT-移动取证软件适用于智能手机、功能手机、无人机、智能电视、可穿戴设备、物联网设备、USIM......

取证-手搓版

相关文章

赞助商

阅读排行