内存取证 | CN-SEC 中文网

安全文章

内存取证 - 练习篇2(Lovelymem一把梭)

内存取证-1题目描述题目文件：SERVER-2008-20241220-162057请找到rdp连接的跳板地址flag格式 flag{1.1.1.1}先加载镜像注意题目里面给到的信息，跳板=和主机建立...

03月16日50 views评论

阅读全文

取证分析

基于volatility内存取证技术研究

Volatility是一款非常强大的内存取证工具,可用于windows,linux,mac osx,android等系统内存取证。Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分...

03月06日14 views评论

阅读全文

取证分析

电子取证快速入门与避雷（第二期）

前期回顾电子取证快速入门与避雷（第二期）目录• 取证知识学习• 公众号• 知识库• 视频教学• 书籍• 妙妙小工具• 服务器/介质取证• 内存取证• 软件试用• 最后取证知识学习公众号昨天文章发得太匆...

03月05日21 views评论

阅读全文

安全工具

图形化内存取证工具 - Lovelymem

Lovelymem介绍与基本使用方法软件概述： LovelyMem 是一款专为 Windows 系统设计的内存取证综合工具，旨在提供简洁、易用的图形化界面，提升用户的内存取证体验。通过优化的用户界面...

03月05日174 views评论

阅读全文

CTF专场

DIDCTF-内存取证与2024帕鲁杯

前言记录DIDCTF的内存取证题目。一、内存取证HTB-TrueSecrets我们的网络犯罪小组已经对一个知名的APT（高级持续性威胁）组织进行了数月的调查。该组织对多个知名企业组织进行了高调的攻击。...

02月04日30 views评论

阅读全文

CTF专场

DIDCTF-2023蓝帽杯-内存

前言DIDCTF里面的2023蓝帽杯，由于工具限制，只能做MISC和内存取证题目。MISC1、ez_Forensics单纯的取证查看历史命令，这里列出了其中的两个感觉有用的命令：λ python2 v...

01月30日5 views评论

阅读全文

取证分析

【电子取证】2024数证杯决赛团队赛——计算+内存取证

1. 计算机中曾挂载的bitlocker加密的分区的驱动器号为？（答案格式：大写字母，如C） (2.0分)【V】我直接去日志里面搜了，找到两个，一个X盘和一个V盘，V盘是被解锁了，题目问的是曾挂载，应...

01月28日12 views评论

阅读全文

CTF专场

CTF内存取证分析

1. 基本概念内存取证是指从计算机内存（RAM）中提取和分析数据的过程。当计算机运行时，操作系统、应用程序、网络连接和用户活动等都会在内存中留下痕迹。这些痕迹包括正在运行的进程、打开的文件、网络连接状...

01月06日5 views评论

阅读全文

安全新闻

网安原创文章推荐【2025/1/3】

2025-01-03 微信公众号精选安全技术文章总览洞见网安 2025-01-03 0x1 XXE注入AlertSec 2025-01-03 19:01:18 本文详细介绍了XML外部实体注入（XXE...

01月05日18 views评论

阅读全文

取证分析

Linux内存取证超详细解题过程

0x1 前言题序题目答案 1 请提交用户目录下压缩包中的flag.txt文件内容 flag{welcome_y3h8aq2} 2 请提交root账户的登录密码 ABCabc123 ...

12月30日37 views评论

阅读全文

取证分析

2024第一届Solar杯应急响应挑战赛数据库、日志流量、内存取证部分WP

“ 第一次参加应急响应比赛，还是只会做一些和常规取证沾边的题目，综合应急题目看着都头大，还有很多东西要学习啊。”附件链接：https://pan.baidu.com/s/1MPFLliLcLeJCdh...

12月29日26 views评论

阅读全文

取证分析

Lovelymem一把梭2024年美亚杯内存取证（Lovelymem软件使用详细步骤+软件+检材链接）

2024年美亚杯内存检材链接：2024年美亚杯内存镜像链接: https://pan.baidu.com/s/15FvsdcJr-B0x3CUL-S-eqA?pwd=jeay 提取码:...

12月26日80 views评论

阅读全文

在线咨询

微信