应急响应

溯源取证-钓鱼取证 基础篇

此次场景为：某钱包用户遭遇钓鱼攻击，攻击者利用钓鱼页面获取用户钱包助记词，钱包助记词通常为12个字符串组成，是用来重置/找回用户密码用的。微信公众号回复：20230406 即可获取本次使用到的文件Wh...
admin 04月14日58 views溯源取证-钓鱼取证 基础篇已关闭评论kit 代码
阅读全文
应急响应

溯源取证-内存取证 高难度篇

今天的场景依然是windows场景，只不过此次场景分为两个镜像，本次学习主要学习如何晒别钓鱼邮件、如何提取钓鱼邮件、如何修复损坏的恶意文件、如何提取DLL动态链接库文件本次需要使用的工具：volati...
admin 04月14日144 views溯源取证-内存取证 高难度篇已关闭评论volatility 指令
阅读全文