随笔分类 -  计算机取证篇

摘要:【Autopsy数字取证篇】Autopsy数字取证软件的下载安装与优化配置 Autopsy是一款免费开源的优秀数字取证(Digital Forensics)软件,提供与其他数字取证工具相同的核心功能,并提供其他商业工具不提供的其他基本功能,例如网络工件分析和注册表分析。 【蘇小沐】 1.实验环境 | 阅读全文
posted @ 2022-11-26 18:35 DFIR蘇小沐 阅读(1176) 评论(0) 推荐(0)
摘要:【微信篇】电脑版微信的照片视频文件位置变化新版的微信视频图片更新了位置,感觉有好有坏吧,好的方面就是以后查找视频、图片、文档等可能更方便;不好就是越更新占用体积越大,还多很多数据,不懂是否流氓?! 【蘇小沐】 1、实验环境 系统 版本 Windows11专业版 21H2(22000.708); 微信电脑版 3.6.0.18; 微信电脑版 3 阅读全文
posted @ 2022-06-09 00:14 DFIR蘇小沐 阅读(3150) 评论(2) 推荐(0)
摘要:在电子取证中,遇到的是镜像格式,首先就需要镜像仿真进入系统,还经常会遇到系统有密码的情况,这一步很多人会选择同型号的系统镜像来替换,但是,系统镜像动辄4、5个GB大小,下载速度慢、修改步骤复杂,此篇介绍设置光驱启动的方法,加载PE镜像工具破解Windows系列密码 【suy】 一、DD镜像仿真 1、 阅读全文
posted @ 2020-12-04 16:59 DFIR蘇小沐 阅读(6390) 评论(0) 推荐(0)
摘要:Navicat导入本地数据库大文件导入报错解决方案 阅读全文
posted @ 2020-12-03 18:44 DFIR蘇小沐 阅读(10744) 评论(0) 推荐(1)