续接上文~,今日macOS取证0x01 简介macOS是基于Unix内核的专门运行在苹果电脑上的图形化操作系统，由美国自主研发，由于是商用性，所以相对来讲安全性较高；0x02 开机取证1.m...
10月01日0 viewsapple
macos
office评论
pc取证-番外篇(3)
10月01日0 viewsapple
macos
office评论
10月01日0 viewsapple
macos
office评论
pc取证-番外篇(4)
Android 取证0x01 基础了解Android 通常有以下分区：System分区: 就是我们刷ROM的分区，系统分区Data分区: 分区就是我们装APK的分区Catch分区：是缓存分区SDCar...
09月28日1 viewsandroid
package
rom评论
注册表中的证据
前置知识注册表的配置单元：HKEY_USERS：包含所有加载的用户配置文件HKEYCURRENT_USER：当前登录用户的配置文件HKEY_CLASSES_ROOT：包含所有已注册的文件类型、OLE等...
09月28日3 views字符串
注册表
配置文件评论
内存取证之Volatility从0到1
下载安装官网下载即可：https://www.volatilityfoundation.org/releases 网址Windows环境下下载软件包直接输入CMD打开使用（简单方便）真题操练...
09月26日3 viewsscan
x
注册表评论
内存取证|不一样的Volatility从0到1
下载安装官网下载即可：https://www.volatilityfoundation.org/releases 网址Windows环境下下载软件包直接输入CMD打开使用（简单方便）真题操练...
09月20日4 viewsprofile
volatility
注册表评论
pc取证-番外篇(2)
免责声明写在前面：内容仅用于学习交流使用；由于传播、利用本安全猎人所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全猎人安全及作者不为此承担任何责任，一旦造成后果请使用者...
09月17日2 views内存
文件
文件夹评论
Volatility-内存取证工具
Volatility-内存取证工具1.Volatility功能介绍Volatility是一款开源的内存取证分析工具，支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证...
09月17日16 viewspython
sudo
工具评论
电子取证流程与技术
免责声明写在前面：内容仅用于学习交流使用；由于传播、利用本安全猎人所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全猎人安全及作者不为此承担任何责任，一旦造成后果请使用者...
09月03日11 views存储介质
电子取证
网络安全评论
PHP网站后台管理员取证思路
之前大睿给大家分享了两种网站后台管理员账号密码破解思路：【睿享】服务器取证之账号与密码寻踪（一）【睿享】服务器取证之网站数据库、后台账号密码寻踪（二）根据客户的反馈，给大家详细讲解一下PHP网站寻找数...
08月31日9 viewsdefine
管理员
账号密码评论
盘点几款黑客常用的几款计算机取证工具
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 暗网黑客教程 #在早前，计算机只用于生成数据，但现在已扩展到与数字数据相关的所有设备。计算机取证的目标是通过使用数字资料的证据来进行犯罪调查，以找出网...
08月28日55 views分析工具
注册表
计算机评论
固话GOIP取证解疑与向日葵日志分析
最近有读者在问固话连接wifi，再连接语音网关设备，通过固话拨打，远程操控，如何进行取证。远程控制一般是通过向日葵远控软件进行的，首先就需要找到向日葵的操作日志，并且读懂日志，向日葵的日志一般保存在日...
08月28日28 viewslogin
sun
向日葵评论
仅从形式上就能分辨出电子数据真假的经典案例（3）
知识随笔案例声音其他编者按电子数据证据固然重要，但皮之不存、毛将焉附？因此，存储电子数据证据的载体更加重要。在提取、保管、运输等环节，稍有不慎，悔之晚矣。一起普通的强奸案2014年8月，河...
08月28日2 views存储芯片
电子数据
聊天记录评论