11 2022 档案
摘要:
取证初级案例操作大纲 请使用Encase软件,加载Test-new.E01证据文件,并通过相关操作后,回答以下问题: 1) 证据文件中有没有存在被删除的Doc文档?如果有的话,请导出并记录文件名及路径: 使用过滤脚本-用类别扩展名过滤-选中办公文档文件-勾选只显示删除的文件-点击OK,如下图所示:
阅读全文
取证初级案例操作大纲 请使用Encase软件,加载Test-new.E01证据文件,并通过相关操作后,回答以下问题: 1) 证据文件中有没有存在被删除的Doc文档?如果有的话,请导出并记录文件名及路径: 使用过滤脚本-用类别扩展名过滤-选中办公文档文件-勾选只显示删除的文件-点击OK,如下图所示:
阅读全文
摘要:木马特征值免杀 完成木马特征值免杀实验,注意生成的种子文件名需带上学号。并利用生成的免杀种子实现网页挂马,网页上必须有学号信息。最后说说有哪些有趣的修改特征值的方法。 一. 木马特征值免杀 0x01. 灰鸽子配置生成木马 0x02. 使用MyCCL复合特征码定位器反复缩小目标进行定位 0x03. 直
阅读全文
摘要:=if(A1<>"",A1,"") #A1可以为任意表格单元
阅读全文

浙公网安备 33010602011771号