随笔分类 -  电子取证

2025平航杯—团队赛
摘要：2025平航杯团队赛 计算机取证 分析起早王的计算机检材，起早王的计算机插入过usb序列号是什么(格式：1) 分析起早王的计算机检材，起早王的便签里有几条待干(格式：1) 分析起早王的计算机检材，起早王的计算机默认浏览器是什么(格式：Google) 分析起早王的计算机检材，起早王在浏览器里看过什么小 阅读全文
posted @ 2025-04-30 23:39 yanke_wolf 阅读(992) 评论(0) 推荐(0)
2024电子取证“獬豸杯”WP
摘要：2024年电子取证“獬豸杯”比赛WP 简介： 竞赛为个人赛，工具自备，只发证书（还没用，公告这么写的哈）竞赛选手们将对模拟的案件进行电子数据调查取证，全面检验参赛选手电子数据取证的综合素质和能力。 检材链接： https://pan.baidu.com/s/1t_6Fwl6RgmEtF0UXRfVD 阅读全文
posted @ 2025-02-21 17:38 yanke_wolf 阅读(1087) 评论(0) 推荐(0)
Magnet AXIOM使用+2024獬豸杯实战
摘要：Magnet AXIOM+2024獬豸杯实战 百度网盘链接 2024獬豸杯：https://pan.baidu.com/s/1t_6Fwl6RgmEtF0UXRfVD1A?pwd=j583#list/path=%2F&parentPath=%2Fsharelink666959352-67304863 阅读全文
posted @ 2025-02-21 10:59 yanke_wolf 阅读(2116) 评论(1) 推荐(0)
2024数证杯初赛WP
摘要：数证杯WP 计算机取证 仿真账号密码 Administrator jlb654321 [填空题]对计算机镜像进行分析，计算该镜像中ESP分区的SM3值后8位为？（答案格式：大写字母与数字组合，如：D23DDF44） (2分) EFI系统分区，即 EFI system partition，简写为 ES 阅读全文
posted @ 2024-12-12 19:30 yanke_wolf 阅读(4101) 评论(0) 推荐(1)
2024盘古石取证比赛（IPA+人工智能）
摘要：题目列表 IPA部分 1. 分析毛雪柳的手机检材，记账 APP 存储记账信息的数据库文件名称是： [ 答案格式：tmp.db ，区分大小写 ][ ★★★★☆ ] 通过icost软件可以定位raealm数据库 default.realm 2. 分析毛雪柳的手机检材，记账APP中，2月份总收入金额是多少 阅读全文
posted @ 2024-05-28 16:01 yanke_wolf 阅读(503) 评论(3) 推荐(0)
内存取证——volatility学习
摘要：前言 在做计算机最后两道题目碰到了mem格式的镜像，分析发现是计算机内存，要进行内存取证。现在内存取证在ctf比赛中也是常见的题目，内存取证是指在计算机系统的内存中进行取证分析，以获取有关计算机系统当前状态的信息。内存取证通常用于分析计算机系统上运行的进程、网络连接、文件、注册表等信息，并可以用于检 阅读全文
posted @ 2024-05-27 16:23 yanke_wolf 阅读(2231) 评论(0) 推荐(1)
2024盘古石取证比赛（APK）
摘要：题目列表 使用软件： Notepad++，火眼证据分析软件，雷电分析app，DB browser for SQLCipher 1. 分析伏季雅的手机检材，手机中诈骗APP的包名是：[答案格式：abc.abc.abc，区分大小写][★☆☆☆☆] w2a.W2Ah5.jsgjzfx.org.cn 2. 阅读全文
posted @ 2024-05-23 21:58 yanke_wolf 阅读(707) 评论(0) 推荐(0)
2024盘古石取证比赛（手机）
摘要：题目列表 使用软件：盘古石手机取证分析软件 分析伏季雅三星zip包 1. 分析伏季雅的手机检材，手机型号是：[答案格式：HUAWEI-FL56T][★☆☆☆☆] 也可以自己找，该值会存储在/data/system/user/0/settings_secure.xml: SM-G996N 2. 分析伏 阅读全文
posted @ 2024-05-20 20:12 yanke_wolf 阅读(900) 评论(0) 推荐(0)
2024盘古石取证比赛（计算机）
摘要：计算机题目 前期准备 弘连火眼仿真（如果上网记得改成nat模式） 火眼分析软件 1. 分析伏季雅的计算机检材，计算机最后一次错误登录时间是： [ 答案格式： 2024-01-01-04-05-06][ ★☆☆☆☆ ] 2024-04-25-09-53-24 2. 分析伏季雅的计算机检材，计算机中曾经 阅读全文
posted @ 2024-05-20 19:25 yanke_wolf 阅读(738) 评论(0) 推荐(0)
2024盘古石取证比赛（服务器）
摘要：检材链接：https://pan.baidu.com/s/1YWxb2xlkN7kZTZO4scG5Kw?pwd=4dd8 容器密码：2b26ba7ed35d622d8ec19ad0322abc52160ddbfa 前期准备工作 veracrypt解压 火眼仿真im.dd,web.dd虚拟机 开启虚 阅读全文
posted @ 2024-05-13 21:50 yanke_wolf 阅读(772) 评论(0) 推荐(0)
2024 FIC取证比赛wp（更新中）
摘要：本次竞赛容器挂载密码为： 2024Fic@杭州Powered~by~HL! 2024年4月，卢某报案至警方，声称自己疑似遭受了“杀猪盘”诈骗，大量钱财被骗走。卢某透露，在与某公司交流过程中结识了员工李某。李某私下诱导卢某参与赌博游戏，起初资金出入均属正常。但随后，李某称赌博平台为提升安全性，更换了地 阅读全文
posted @ 2024-05-08 20:00 yanke_wolf 阅读(773) 评论(0) 推荐(0)