点击上方蓝字“小谢取证”一起玩耍此次2024年美亚杯资格赛涉及到的程序逆向不是恶意程序,所以可以直接在真机上运行。看了一些解题思路写得不详细,今日再拿起复盘顺便做个记录,素材及软件链接在文末。1.在 ...
Lovelymem一把梭2024年美亚杯内存取证(Lovelymem软件使用详细步骤+软件+检材链接)
2024年美亚杯内存检材链接:2024年美亚杯内存镜像 链接: https://pan.baidu.com/s/15FvsdcJr-B0x3CUL-S-eqA?pwd=jeay 提取码:...
2024美亚杯第十届中国电子数据取证大赛资格赛参考WP
“ 不到美亚杯,难算取证人。流水的取证人,铁打的美亚杯,又是一年美亚杯,虽然不能参赛,但还是可以做做题目的嘛,每年的美亚杯题目质量都很高,考察技术的同时又贴合实战,还需要细心去发掘一些细节,正好好久没...
2024美亚杯第十届中国电子数据取证大赛资格赛参考WP
“ 不到美亚杯,难算取证人。流水的取证人,铁打的美亚杯,又是一年美亚杯,虽然不能参赛,但还是可以做做题目的嘛,每年的美亚杯题目质量都很高,考察技术的同时又贴合实战,还需要细心去发掘一些细节,正好好久没...
2024年美亚杯团体赛NAS解题思路(非官方)
112. [单选题] 除了以上John的所有设备之外,调查员还发现了一台NAS存储设备,并转交你进行分析。 参考 John_NAS_1.E01 和 John_NAS_2.E01,它是哪一种独立磁盘冗余...
历年美亚杯RAID重组解析汇总(附检材-软件)
点击上方蓝字“小谢取证”一起玩耍 根据今年美亚杯团体赛官方所给到的检材列表中含有NAS镜像,NAS可以有做冗余,也可不做冗余。如2020年Cole的NAS镜像为单个镜像文件,没有做冗余,2...
2024美亚杯案例背景解读(非官方-附官方建议小工具下载)
点击上方蓝字“小谢取证”一起玩耍 关于2024年美亚杯官方所给出的案例背景,在这里,小谢以个人的角度做一个解读。非官方,仅为个人见解,如有纰漏之处,请大佬多多指教。另附官方建议小工具下载(文末福利)。...
【美亚杯】第四届美亚杯电子数据取证竞赛资格赛 手工版WP
以下文章来源于公众号【金新路406取证人】来源:第四届“美亚杯”电子数据取证竞赛资格赛 手工版WP本篇由读者 dafashi 投稿,虽然题目相对较基础,但作者主要使用XWF进行分析,分析思路和手法都很...
第八届美亚杯团体赛-朗尼计算机题解(虚拟货币取证)
点击上方蓝字“小谢取证”一起玩耍 在此谢谢各位好朋友对往期美亚杯题解文章的转载、点赞、在看。应粉丝朋友要求贴出镜像下载链接,今天特地整理了下,也献上往期下载链接。本期朗尼计算机检材网盘下载地址:链接...
2023美亚杯个人赛简要复盘
这次比赛成绩很差,充分暴露赛前准备不足,本以为刚打完比赛状态应该没问题,往届比赛镜像都没再练练手,导致比赛开始后不适应节奏和出题思路,很多老的考点和工具也没准备好,赛后简单复盘了一下,发现好多实操题目...
2023第九届“美亚杯”全国电子数据取证竞赛团体赛参考wp
“ 学生时代参加的第三届美亚杯也是终于拿下了一等奖,不得不说每年美亚杯的检材质量都很高,内容很贴合实战,每次都能接触到新东西,至于机翻的抽象题目,我只能说一言难尽,一人一个680为什么不请专...
美亚杯几点简单提示
明日美亚杯比赛的几点提示:1、设备方面,本次镜像较大,外接2T固态盘是基本,电脑系统环境务必安全,否则取证结果不稳定,尤其仿真和内存。2、工具方面,各类专业取证工具要备齐,面对各类镜像多个结果很有用...