【实战学习】电子数据取证专题——安卓手机文件分析取证
安卓手机文件分析取证(Wi-Fi密码)
背景介绍
嫌疑人在犯罪时连接过一个Wi-Fi，请分析取证文件，找到连接过的wifi密码。
实训目标
1、了解Wi-Fi在手机存储的地址；
靶场地址：https://www.mozhe.cn/bug/detail/203
安卓手机文件分析取证(微信发送的视频)
背景介绍
嫌疑人使用微信给某人发送了一个视频文件，分析取证文件找到该视频。
实训目标
1、了解微信发送视频存储地址；
靶场地址：https://www.mozhe.cn/bug/detail/207
安卓手机文件分析取证(微信发送的语音)
背景介绍
嫌疑人疑似使用微信发送了一条语音信息，分析取证文件找到该语音。
实训目标
1、了解发送的语音存储在手机的地址；
靶场地址：https://www.mozhe.cn/bug/detail/206
安卓手机文件分析取证(陌陌发送的视频)
背景介绍
犯罪嫌疑人使用陌陌发送了一个视频文件，分析取证文件找到这个视频。
实训目标
1、了解陌陌存储视频文件的路径；
靶场地址：https://www.mozhe.cn/bug/detail/211
安卓手机文件分析取证(微信保存的图片)
背景介绍
嫌疑人在犯罪过程中使用微信保存了一张照片，分析取证文件找到该图片。
实训目标
1、了解微信保存的图片在手机的地址；
靶场地址：https://www.mozhe.cn/bug/detail/205
安卓手机文件分析取证(陌陌发送的图片)
背景介绍
犯罪嫌疑人使用陌陌发送了一张图片，分析取证文件找到这张图片。
实训目标
1、了解陌陌保存发送图片的位置；
靶场地址：https://www.mozhe.cn/bug/detail/209
安卓手机文件分析取证(陌陌ID号)
背景介绍
分析取证文件找到嫌疑人使用的陌陌ID号码。
实训目标
1、了解陌陌ID记录在什么地方；
靶场地址：https://www.mozhe.cn/bug/detail/208
安卓手机文件分析取证(Wi-Fi名称)
背景介绍
嫌疑人在疑似犯罪时连接过一个Wi-Fi，分析取证文件找到该Wi-Fi名。
实训目标
1、了解连接过的Wi-Fi保存地址；
靶场地址：https://www.mozhe.cn/bug/detail/203
安卓手机文件分析取证(陌陌发送的语音)
背景介绍
犯罪嫌疑人使用陌陌发送了一条语音，分析取证文件找到这条语音。
靶场地址：https://www.mozhe.cn/bug/detail/210
其他【WEB安全】类别新题！！！
Apache Struts2远程代码执行漏洞(S2-032)复现
背景介绍
某日，安全工程师"墨者"对一单位业务系统进行授权扫描，在扫描过程中，发现了某个业务系统使用Apache Struts2框架。并且该版本存在高危漏洞，不知道运维人员是否修补了漏洞。
实训目标
1、了解Apache Struts2框架；
2、了解Apache Struts2远程代码执行漏洞(S2-032)；
3、了解Apache Struts2远程代码执行漏洞形成原理；
4、掌握Apache Struts2远程代码执行漏洞利用方法；
靶场地址：https://www.mozhe.cn/bug/detail/259
Apache Struts2远程代码执行漏洞(S2-037)复现
背景介绍
某日，安全工程师"墨者"对一单位业务系统进行授权扫描，在扫描过程中，发现了某个业务系统使用Apache Struts2框架。并且该版本存在高危漏洞，不知道运维人员是否修补了漏洞。
实训目标
1、了解Apache Struts2框架；
2、了解Apache Struts2远程代码执行漏洞(S2-037)；
3、了解Apache Struts2远程代码执行漏洞形成原理；
4、掌握Apache Struts2远程代码执行漏洞利用方法
靶场地址：https://www.mozhe.cn/bug/detail/262