摘要：开个新坑，因为之后的比赛会涉及到取证，所以这里会有一个取证的合集，因为是穷苦学生莫得马内去买那些一键软件，所以这里我会使用volatility等一些有学习版的软件，如果涉及到其他软件会贴出下载地址。 取证比赛的网址Forensics-Wiki 题目1：请给出计算机内存创建北京时间？[答案格式：200 阅读全文

摘要：做流量取证的时候第一次接触了一点web知识，所以这里我会直接贴出涉及到知识点我所搜到文章，一起学习一起进步 DIDCTF：DIDCTF 题目1：分析检材1，黑客的IP地址是 检材1拖进wireshark里，然后过滤http 然后从下往上翻或者设置排序，然后去post请求 这里关于这些post和其他的 阅读全文

摘要：做这个也是花了很长时间，很多指令都没见过，包括dump文件这种，都是之前没有使用过的，这些题也是参考了许多文章，会贴出链接，因为可能会有解释错的地方 主要参考文章： OtterCTF—内存取证wp [OtterCTF 2018]-内存取证-WP 废话，网上也是很多写了这个比赛的wp，可能都会比我的更 阅读全文

摘要：检材链接 ：https://pan.baidu.com/s/1tYgIicCqJExmaMLYa3YeSA 提取码：lulu 按照惯例先打印出信息 1.从内存中获取到用户admin的密码并且破解密码，以Flag{admin,password} 形式提交(密码为 6 位)； 先使用lsadump指令看 阅读全文