取证分析

磁盘取证简介

介绍磁盘取证,也称为计算机取证或数字取证,是从存储设备(例如硬盘驱动器、固态驱动器和闪存驱动器)收集、分析和保存数字证据的过程。它涉及使用专门的工具和技术从数字设备中恢复数据、重建事件并识别潜在的安全...
阅读全文
CTF专场

2019长安杯服务器部分WP - 服务器取证基础及如何使用 X-Ways Forensics 辅助服务器取证

题目是 2019 年长安杯的题目,一共有三个服务器检材和一个计算机检材,服务器部分总体比较基础,覆盖的知识面还是比较广的,所以单独拿出来写一下;计算机部分涉及范围较广,手工取证有一定的挑战,暂时还未完...
阅读全文
取证分析

取证工具概述

数字取证工具是发现、提取、保存、解密和分析数字证据的调查工具,并且信息来源广泛,包括计算机、服务器、智能手机、磁盘驱动器、内存、网络、文件、数据库、互联网和物联网设备。它们自动化了证据的呈现,能够支持...
阅读全文