取证分析 - 第 26 | CN-SEC 中文网

取证分析

新型网络犯罪之CDN的取证

点击上方蓝字“小谢取证”一起玩耍前言近来发现很多涉网案件开始使用CDN技术来隐藏源服务器IP，对司法机关取证封锁源头IP造成一定的难度，那么如何对这种使用CDN技术的网站找到其背后搭建的那台源服务...

06月08日62 views评论

阅读全文

取证分析

电子数据司法鉴定一图读懂

电子数据、图像资料司法鉴定就是指采用技术鉴定的手段，取得最具证明力的电子证据作为认定事实的依据。通常在刑事诉讼、民事诉讼、执法机关、司法审计、财务审计、公司调查、金融行业、保险行业等需要电子数据取证专...

06月06日151 views评论

阅读全文

取证分析

服务器网站重构基础知识

点击上方蓝字“小谢取证”一起玩耍前言根据当前xz、wa、sj、jw、jz等行业有大量的bw需求。往往会涉及到服务器镜像的考核，服务器镜像中有php、java、asp等网站需要进行重构。在此背景下，...

06月06日38 views评论

阅读全文

取证分析

游戏赌博后台Java站点重建

点击上方蓝字“小谢取证”一起玩耍前言随着网络技术的发展，越来越多的赌博犯罪活动由线下转移到了线上，线上环境就离不开网站，使用Java语言的网站框架可快速开发部署站点，很多涉案网站选择使用Java搭建网...

06月05日20 views评论

阅读全文

取证分析

【镜像仿真篇】特殊的Windows11系统镜像仿真之旅（长篇）

特殊的Windows11系统镜像仿真之旅，记一次CNAS能力验证的Windows11系统镜像仿真教程，及凭经验陷入的一次思维误区---【蘇小沐】1实验环境2023AFS39.E01（Windows11...

06月03日81 views评论

阅读全文

【Android设备使用降级备份方式固定数据】

原文始发于微信公众号（）：【Android设备使用降级备份方式固定数据】

06月02日取证分析15 views评论

阅读全文

取证分析

【绕过nginx反代，找到真实服务器的又一个方法】

来源：明不可欺前几天看到一篇文章“对象存储网络请求中的重大发现，揭秘涉诈APP的神秘服务器地址”小编看完了文章，本能想去重现一下，结果发现了一直忽略了oss存储的内容，同时也发现了在一定情况下可以绕过...

06月02日18 views评论

阅读全文

取证分析

探索Windows系统数字取证的关键目标与处理技术

点击蓝字关注我们前言在数字取证领域，面对事件响应时，我们首先需要思考五个基本问题：Who、What、Where、Why和How。这些问题指导我们进行深入的分析和调查。而对于Windows系统，明...

05月30日48 views评论

阅读全文

安全工具

CapTipper - 用于网络取证和安全研究

CapTipper是一款开源的网络取证工具，用于分析和提取PCAP文件中的网络流量。它可以解析PCAP文件中的HTTP和HTTPS流量，并提取其中的文件、图像、URL、Cookie等信息。CapTip...

05月25日43 views评论

阅读全文

取证分析

Telegram取证分享

时至今日，即时通讯已经成为我们日常生活的重要组成部分。在这个领域，Telegram 是一个不可忽视的重要玩家。Telegram 起源自俄罗斯，它最初被设计为一款快速、安全的通讯工具。这款应用可免费下载...

05月25日77 views评论

阅读全文

取证分析

黑产平台推手引流案取证思路分享

点击上方「蓝字」关注我们2023年，某地公安破获了一起涉案金额高达1800万的黑产平台推手引流案。本案中，涉案人员在境外搭建免费带颜色网站为赌博、色情带颜色直播、诈骗等平台提供广告位，并以此牟利。我司...

05月20日22 views评论

阅读全文

取证分析

鉴定实战 | 某虚拟币传销案件

在数字化快速发展的今天，网络传销已成为一种新型的非法活动，它披着“创业”、“投资”等外衣，吸引了不少人参与，但背后却隐藏着巨大的风险。与传统的传销相比，网络传销具有隐蔽性强、传播速度快、诱惑性大等特点...

05月19日24 views评论

阅读全文

在线咨询

微信