本文介绍了电子取证中使用WinHex计算源盘哈希的方法,对比了源盘哈希与未挂载镜像直接算哈希的区别,涵盖计算对象本质、核心用途及操作前提差异,并给出实操步骤。源盘哈希 vs 未挂载镜像直接算哈希(E0...
硬盘删除文件查看工具WinHex
WinHex是一个强大的十六进制编辑器,能直接查看硬盘底层数据,恢复误删文件、克隆硬盘、查USB使用记录,是个人电脑必备的数据急救工具。WinHex:硬盘里的“显微镜”,能看见被删掉的文件你有没有这种...
CTF Misc模块系列分享(四):进阶实战!数据恢复+流量分析拿下进阶分
本文介绍了CTF Misc模块进阶实战技巧,涵盖数据恢复(文件头修复、压缩包破解、多文件分离)和流量分析(HTTP/DNS协议提取),通过WinHex、binwalk、Wireshark等工具实操演示...
拆解与突破:Android SO 文件逆向篡改全流程(从 SO 提取到 APK 重塑)
文章作者:safest_place 文章来源:https://www.freebuf.com/articles/mobile/450399.html Android SO 文件逆向篡改全流程(从 SO...
隐写术之各种类型的图片格式隐写总结
在CTF比赛中,我们绕不开的两个题目类型就是隐写术和数据分析。那么这里我们就来谈谈隐写术中有关图片方面的隐写。背景介绍▼隐写术是关于信息隐藏,即不让计划的接收者之外的任何人知道信息的传递事件(而不...
取证工具包 - 蘇小沐大佬的取证工具整合
工具免费提供禁止倒卖盈利!!!!!!!关于最近很多人,在电子取证方面找工具比较难,我这里给大家整合了一个工具包,该有的东西应该都是有的。至于这些工具的用法就太多了,我就不一一写了,这些还是看大家对这些...
工具集:WinHex安装和使用【附注册码】
介绍 WinHex是由X-Ways软件技术公司开发的一款专业的磁盘编辑工具,它是一款功能强大的十六进制编辑器,广泛应用于数据恢复、数字取证、文件编辑、磁盘管理、以及其他各种需要低级别数据操作的领域。它...
WinHex 21.2 SR-2_x86_x64(你懂得版)
WinHex 21.2工具下载地址: 链接:https://pan.quark.cn/s/0006931d4d36 X-Ways WinHex,全球知名的计算机取证及数据恢复软件,十六进制编辑器和磁盘...
攻防世界misc题目删库跑路
在攻防世界中这一道题是用来模拟rm rf -*删除磁盘的情形,请看题目点击下载附件后他会下载一个后缀名为qcow2的磁盘文件,空白页打不开,根据题目提示说:有一款强大的工具可以识别或提取常见二进制文件...
【电子取证篇】WinHex哈希校验值大小写转换和WinHex常规设置功能
简单记录下WinHex哈希校验大小写值转换和新增加的一些功能、常用设置,WinHex时不时增加点小功能的,挺喜欢这种的,像挖宝藏一样,总会给你一些惊喜---【蘇小沐】1实验环境WinHex ,[v20...
【WinHex数据擦除功能】
来源:DFIR蘇小沐0目录 1、实验环境(一)WinHex文件"安全擦除"功能 1、安全擦除路径 2、数值填充 3、随机字符 4、模拟加密数据(二)数据删除标准 ...
【WinHex入门教程合集,看这一篇就够了】
来源:DFIR0目录1.实验环境(一)WinHex中文设置(二)WinHex功能面板简介(三)WinHex只读模式(写保护)设置(四)WinHex制作磁盘镜像教程(五)WinHex制作特定区域镜像教程...

