电子数据取证刷题
备战美亚杯,故学习电子数据取证
使用工具美亚柏科开发的取证工具
总结
拿到附件先认真看检材对应的文件路径和取证所要回答的题目,记清楚多少题到多少题对应的是哪个检材的
然后将检材全部放入取证软件收集证据
将能做的先做掉,不要纠结,给自己每题限定个时间,找不到就接着往下,遇到自己不会的知识点直接全部跳,总之能拿到的分先拿到。做题踏踏实实的做,但是比赛要有技巧。
容器镜像先仿真一个,尽量仿真没有硬盘加密的镜像
2021第三届长安杯检材1
题目背景:
使用工具发现检材1是由veracrypt加密,所以需要使用veracrypt进行解密。解密操作看如下。
VeraCrypt - Free Open source disk encryption with strong security for the Paranoidveracrypt软件的下载网站
VeraCrypt使用方法 - Forensics-Wiki
先任意选一个要挂载的在电脑上的盘
然后再选择文件
点击加载
直接输入密码即可:2021第三届CAB-changancup.com
等加载好后就挂载到 ...
Pytorch学习
前言:pytorch--->CNN--->GAN
off-by系列
前言:上联:一字之差溢出界,堆块失衡风云起 下联:偏移微妙覆内存,指针错乱掌控齐 横批:攻破防线
PWN堆unsorted_bin_attack1
前言:上联:堆块入无序,瞄准main_arena定乾坤 下联:指针改回溯,劫持glibc破防线 横批:无序反击
数论基础
前言:开始学数论了,数论老师非常幽默,每节课我必听他上课,上次非常喜欢的老师还是近现代史纲要老师
PWN堆unlink
前言:上联:堆块堆中藏玄机,fd bk暗渡陈仓 下联:内存内外改指针,unlink术偷天换日 横批:任意写入
pwn-mips-ret
前言:刚学完mips汇编刚好学学mips架构下的pwn
MIPS汇编
前言:计算机组成原理有接触到MIPS汇编,前来学习
计算机组成原理
前言:大一写的文章,未完成,等学到指令集流水线再完成,先完成mips汇编
moeCTF--wp
前言:比赛结束,博客解密。打算好好打打moeCTF,之前比赛虽然都有好好打,但是大多数比赛时没做出来的题目都没复现。