点击蓝字 关注我们日期:2024-02-26作者:nothing介绍:记录如何在mac中进行磁盘检材格式E01->VMDK转换。0x00 前言最近碰到很多电子取证的题目,题目给的检材类型大致分为...
2023年全国网络安全行业职业技能大赛-电子数据取证分析师-writeup
传统电子数据取证,偏向于对犯罪事实的定性,为了提供司法证据,检材一般是查获攻击者/嫌疑人的电子产品导出的镜像文件。电子数据取证分析师初赛,以电子数据取证分析师国家职业技能标准三级为基础,包含对电子数据...
如解剖麻雀般地回忆一场小型电子数据取证竞赛(3)
其他案例知识随笔声音编者按书接上文,此为第三部分:PC取证与逆向第三部分:PC取证与逆向29.对镜像PC.E01分析,该镜像源盘的MD5值是?(字母全大写,填写格式如:1AB12C33F1) (10分...