随笔分类 -  电子取证篇

【电子取证篇】蘇小沐的电子取证工具合集在线文档
摘要：【电子取证篇】蘇小沐的电子取证工具合集在线文档 弄成了在线表格，记得及时保存；工具永远只是辅助，但不要过多依赖自动化，有难度说明可以提升，既要不断学习也要不停思考，知行合一 【蘇小沐】 【腾讯文档】DFIR蘇小沐电子取证工具合集 https://docs.qq.com/sheet/DVXlYZkRB 阅读全文
posted @ 2024-01-16 21:33 DFIR蘇小沐 阅读(1877) 评论(1) 推荐(0)
【微信篇】电脑版微信的照片视频文件位置变化
摘要：【微信篇】电脑版微信的照片视频文件位置变化新版的微信视频图片更新了位置，感觉有好有坏吧，好的方面就是以后查找视频、图片、文档等可能更方便；不好就是越更新占用体积越大，还多很多数据，不懂是否流氓？！ 【蘇小沐】 1、实验环境 系统 版本 Windows11专业版 21H2（22000.708）； 微信电脑版 3.6.0.18； 微信电脑版 3 阅读全文
posted @ 2022-06-09 00:14 DFIR蘇小沐 阅读(3315) 评论(2) 推荐(0)
【镜像取证篇】DD系统镜像仿真问题的一些补充说明
摘要：【镜像取证篇】DD系统镜像仿真问题的一些补充说明 ​ 系统千千万，环境占一半，遇到问题建议多重新挂载镜像，多尝试，站在岸上永远学不会游泳。 【蘇小沐】 实验环境 Windows建议用专业版，功能全。 系统 版本 Windows11专业版 21H2（22000.708）； VMware Worksta 阅读全文
posted @ 2022-06-07 21:36 DFIR蘇小沐 阅读(1545) 评论(0) 推荐(0)
【Hash篇】哈希计算神器-HashMyFiles
摘要：可直接拖放、复制粘贴、添加文件或文件夹的方式来批量计算Hash，操作简便、体积小、免费。这篇来介绍他的汉化和其它一些功能设置 【suy】 目录 一、HashMyFiles特点 1、绿色便携 2、批量算Hash 3、保存文本多样 二、个性化设置 （一）设置中文 （二）自定义Hash类型 （三）集成资源 阅读全文
posted @ 2020-12-10 17:14 DFIR蘇小沐 阅读(4000) 评论(0) 推荐(0)
【MySQL篇】Navicat导入SQL大文件报错终极解决方案
摘要：Navicat导入本地数据库大文件导入报错解决方案 阅读全文
posted @ 2020-12-03 18:44 DFIR蘇小沐 阅读(11004) 评论(0) 推荐(1)
【FTK Imager篇】FTK Imager磁盘镜像的哈希报告翻译
摘要：FTK Imager磁盘镜像的哈希报告翻译 阅读全文
posted @ 2020-11-29 12:13 DFIR蘇小沐 阅读(680) 评论(0) 推荐(0)
【计算机取证篇】镜像挂载利器-Arsenal Image Mounter
摘要：Arsenal Image Mounter是一款非常优秀的磁盘挂载工具，在Microsoft Windows中可以将磁盘映像的内容作为“真实磁盘”挂载到系统中。 【suy】 一、Arsenal Image Mounter简介 Arsenal Image Mounter包含了一个虚拟SCSI适配器（通 阅读全文
posted @ 2020-11-28 21:38 DFIR蘇小沐 阅读(2801) 评论(0) 推荐(0)
【电子取证：FTK Imager篇】FTK Imager制作镜像详细介绍
摘要：电子取证、镜像制作 阅读全文
posted @ 2020-11-26 23:14 DFIR蘇小沐 阅读(8327) 评论(0) 推荐(1)
【电子取证：抓包篇】Fiddler 抓包配置与数据分析（简）
摘要：网络抓包配置、APP抓包 阅读全文
posted @ 2020-11-12 23:31 DFIR蘇小沐 阅读(1103) 评论(0) 推荐(0)
【电子取证：镜像仿真篇】Windows Server镜像仿真、vmdk镜像仿真
摘要：电子取证、Windows server镜像仿真、服务器取证 阅读全文
posted @ 2020-11-09 00:51 DFIR蘇小沐 阅读(4103) 评论(0) 推荐(1)
【电子取证：FTK Imager篇】DD、E01系统镜像仿真
摘要：电子取证、DD镜像仿真、E01镜像仿真 阅读全文
posted @ 2020-11-05 23:50 DFIR蘇小沐 阅读(6069) 评论(3) 推荐(0)