WinHex取证第13页

docker离线部署elasticsearch（容器化，集群，鉴权）

上传安装包并加载镜像（集群的每个节点均需执行）3、创建本地挂载目录并修改文件权限（集群的每个节点均需执行）4、调高JVM线程数限制数量（不修改启动时会报错，集群的每个节点均需执行）5、创建简单实例，获取证书文件

Qin0264·2023-10-12 15:26

【学习笔记17】buu [安洵杯 2019]easy_web

img的这个参数有问题，研究一下，发现这串“TXpVek5UTTFNbVUzTURabE5qYz0”字符，经过两次base64解密后变成了这个“3535352e706e67”，回忆一下发现在这个指好像在winhex

Noslpum·2023-10-11 07:23

android v2签名微信,golang实现微信支付v2版本

一、准备阶段配置密钥、获取证书apiclient_key.p12apiclient_cert.pemapiclient_key.pem本次示例程序中，使用的是文件apiclient_cert.pemapiclient_key.pem

吕鑫明·2023-10-11 04:52

【SERO】区块链如何实现隐私保护?

像Elliptic和Chainalysis这样的公司正在围绕区块链取证开展业务，随着网络价值的增加，跟踪资金流动的动机只会变得更强。人们对此隐私保护意识的加强是在2017年，匿名加密

棉花棒和黄芥末·2023-10-10 23:04

关于C++中四字节对齐的坑

为了验证是写文件的程序的问题还是读文件的程序的问题，用winhex来打开文件，仿照结构体定义写tpl模板文件读取文件可是问题出现了，读程序和写程序都能正确的读取某个变量，但是winhex查看就不对。

艾萨克SU·2023-10-10 18:24

网络攻击中常见掩盖真实IP的攻击方式及虚假IP地址追踪溯源方法

前言：在网络取证领域,网络攻击溯源一直是一个重要的追踪方式。

AIwenIPgeolocation·2023-10-10 16:56

第一届龙信杯取证比赛部分题目复现

感谢大佬@是toto的wp第一届“龙信杯”电子数据取证竞赛Writeup-CSDN博客手机取证1.请分析涉案手机的设备标识是_______。

lemofox·2023-10-09 19:48

2023第七届蓝帽杯半决赛复现（取证及一道Misc）

一、取证部分1、检材数据开始提取是今年什么时候？（答案格式：04-1213:26）答案：09-1117：212、嫌疑人手机SD卡存储空间一共多少GB？

lemofox·2023-10-09 18:48

STM32 音频ADC DAC测试方法

用到的工具win1064bitPC、信号发生、STM32F405板卡、稳压电源，示波器、WinHex.exe、ffmpeg.exe、rawConvert.exe、pcm2wav.exe、KeilArrayVisualizationV1.4.2Beta.exe

mainbanp·2023-10-09 02:09

行车记录仪什么牌子质量好？行车记录仪十大品牌推荐2023

凌度行车记录仪WiFi热点技术快速连接，手机实时查看录制视频，事故取证，分享美景一键完成；随车启动循环录影，储存卡存满后自动覆盖更早录像无缝循环利用内存空间，紧急视频不会被覆盖。

m0_52331396·2023-10-09 01:21

苹果ios企业签名怎么签？市场价是多少钱？了解这些选择不吃亏

共享签名（SharedSigning）共享签名是一种经济实惠的选择，通常价格仅需几百元（当然有渠道可以获取证书的话还是可以白嫖到的）。然而，共享签名的稳定性常常令人担忧。

咕噜分发内测平台·2023-10-08 22:37

用心理学的角度看世界

而我就以这个目标，在网上找相关的机构，去培训考取证书，成为我的人生

晓蕾的家·2023-10-08 22:18

2021-8-18晨间日记

今天是什么日子祭祖带父母起床：六点就寝：十二点半天气：小雨心情：稍许惆怅纪念日：纪念让自己成长的痛叫我起床的不是闹钟是梦想年度目标及关键点：完成取证本月重要成果：完成读书任务今日三只青蛙/番茄钟安排出行完成学习任务完成录音配音成功日志

风一样行走·2023-10-08 18:10

审计方法不仅仅是取证方法！是一个完整的体系！

审计方法不仅仅是取证方法，而且是一个完整的体系。审计人员与被审人员都有各自的心态表现，审计人员应及时掌握被审人员的心态，并适时调整自己的心态，恰当运用审计方法，以便能做好审计工作。

雅蜜蜜·2023-10-08 14:42

中年，下半场才是真正的人生！！！

会计从业资格证，50天强化学习，高分通过取证。行政管理本科，自考已剩最后一科。理工本科全日制，文本科走自考，双本。也许这就是牛逼哄哄的资

潇洒生活M·2023-10-08 13:24

厂商如何通过第三方进行商品价格监测？

简单来说，第三方价格监测就是由专业的市场调查公司或机构，如群狼调研(长沙渠道窜货取证)帮助客户对市场上的商品价格进行定期的、系统的收集和分

湖南群狼市场调研服务有限公司·2023-10-08 11:30

基于神经网络图像取证：资源汇总

最近在做深度学习的图像取证工作，做一下资源的汇总和科普、文献的总结工作1.对图像取证技术的总结“谁动了我的图片？”

SaoYear·2023-10-08 09:07

网络渗透实验一 ----------信息的搜集

系统环境：KaliLinux2、Windows网络环境：交换网络结构实验工具：Metasploitable2（需自行下载虚拟机镜像）；Nmap（Kali）；WinHex、数据恢复软件等1、网络扫描与网络侦察的目的黑客在进行一次完整的攻击之前除了确定攻击目标

qq_61616350·2023-10-08 05:28

微博短信成取证重点，Filecoin助力电子数据留存

2019年12月26，最高人民法院举行新闻发布会，发布《最高人民法院关于修改〈关于民事诉讼证据的若干规定〉的决定》（下称《修改决定》）。在采访中，副院长江必新提到想要准确把握电子数据规则的适用，需认真研究如何使用区块链等新兴技术，确保调查、采证过程中的可信度。我们先来看一下《修改决定》的部分内容：第十五条当事人以视听资料作为证据的，应当提供存储该视听资料的原始载体。第十六条当事人提供的公文书证系在

原力区·2023-10-08 05:40

暴力取证罪

《做内心强大的女人》思维导图暴力取证罪(思维导图).png文

学子CH·2023-10-07 21:16

ctf做题小技巧

2点击链接打开一张图片，比如点击打开链接就会得到一张图片，然后用notepad++打开可以看到下面的一段转义序列，用unicode转换器解码就能得到key{youareright}3再看一张图片用winhex

学编程的头没秃·2023-10-07 19:58

准！AI执法员上岗，鸣笛治理好轻松！

中秋国庆长假将至，车辆密密麻麻，违规鸣笛频发，发现难、取证难、执法难，影响管控区域人民生产生活，为坚守岗位的人民警察带来了更大的工作负担。节假日人多车多，禁区鸣笛如何治理？

CTWing_cn·2023-10-07 12:20

网络安全工程师日常工作有哪些？初学者怎么适应

网络安全工程师分为哪些方向网络安全工程师的主要工作渗透工程师的工作流程网络安全工程师分为渗透、驻场运维、安全服务、CTF、红蓝对抗、安全分析、安全取证工等等方向，主要工作内容以渗透来展开，因此渗透工程师也是最常见的

Jinmindong·2023-10-07 10:16

【CTF】【winhex】超详细jpg图片结构分析

文章目录前言段结构字节高位在前段标识段类型文件头文件尾帧开始（标准JPEG)标志08y轴分辨率x轴分辨率组件数量03定义Huffman表（霍夫曼表）段长度段数据参考资料前言本文排版有些乱，例子镶嵌在每个知识点里，但整体实例都是按照顺序讲解的，而对于讲过的知识点不再赘述。本文也将持续更新。段结构JPG文件由一个个段构成JPG图片所有数据都是高位在前字节这个红色框框里的两个数表示一个字节高位在前什么是

LenckCuak·2023-10-07 08:01

Android手机无法连接WIFI等问题的6种解决方案

共码科技，懂软件、懂安全的科技公司，公司承接Android系统产品定制、Android、iOS等APP开发、前后端网站开发、小程序开发、安全检测、渗透测试、溯源取证、安全服务等项目！

哆啦安全·2023-10-06 17:12

【数据恢复篇】浅谈FTK Imager数据恢复功能

【数据恢复篇】浅谈FTKImager数据恢复功能日常取证工作中，常用FTKImager制作磁盘镜像、挂载镜像等，但FTKImager的数据恢复功能也是非常强大的，某些数据的恢复效果不输专业的数据恢复软件

蘇小沐·2023-10-06 14:53

乐天街（三）

在酒炉不远处的小区胡同外，远远地看到了两辆警车停靠在路边，黑黄色的警戒线将看热闹的人隔离在了外面，几个警察在里面忙活着，拍照，取证

国光文舍·2023-10-06 02:45

【原创】ctf杂项总结

如果后缀名是“.png”可以通过winhex更改图片的长和宽来查看flag。更改前：第一行是文件类型。第二行和长宽有关，0-3和长有关，4-7和宽有关。更改后：如果是“.jpg”格式。

亿佰·2023-10-05 18:58

【计算机取证篇】Windows禁用驱动程序签名教程

【计算机取证篇】Windows禁用驱动程序签名教程Windows高级启动禁用驱动程序签名—【蘇小沐】文章目录【计算机取证篇】Windows禁用驱动程序签名教程1、实验环境（一）驱动问题：驱动安装失败（二

蘇小沐·2023-10-05 14:38

【DFIR】蘇小沐的微信公众号

名称【DFIR】表示【数字取证和事件响应】之意！—【蘇小沐】

蘇小沐·2023-10-05 14:07

2022-09-16

当事人及其辩护人或者值班律师、诉讼代理人报案、控告、举报侦查人员采用刑讯逼供等非法方法收集证据，并提供涉嫌非法取证的人员、时间、地点、方式和内容等材料或者线索的，人民检察

上塘银三街26B号·2023-10-04 22:39

河北思鸿教育：我曾来过，感谢有你

现在我已经是一名已经备考完教师资格证并顺利取证的普通学员，现在已经成功从业教育产业。我来自一个比较传统的家庭环境，父亲是教师

风吹沙的爱情·2023-10-04 18:19

死亡诱惑

玄武街被警笛的红蓝交织的色彩渲染，显得气氛有些异常，拍照，取证，法医，都在忙碌着，而围观的人群在隔离带外各个好奇无比，用一些怀疑的语气试图了解一些真相。

十万女人梦·2023-10-04 16:09

2023蓝帽杯初赛电子取证部分

取证案情介绍：2021年5月，公安机关侦破了一起投资理财诈骗类案件，受害人陈昊民向公安机关报案称其在微信上认识一名昵称为yang88的网友，在其诱导下通过一款名为维斯塔斯的APP，进行投资理财，被诈骗6

d3f4u1t·2023-10-04 11:26

2021第七届美亚杯中国电子数据取证大赛详解write up

"美亚杯"第七届中国电子数据取证大赛-个人赛更多网络安全CTF题目，欢迎来polarctf.com来刷题本人wechatN34939个人解题思路，有不同见解欢迎讨论。

奇乃正·2023-10-04 11:25

[ctf Misc][RoarCTF2019]forensic +内存取证

这题蛮鬼的，就，没有捷径，捷径导出文件一定是坏的附件：mem.raw[RoarCTF2019]forensic1.volatility处理λvolatility_2.6_win64_standalone.exe-fxxx7\Compressed\mem.rawimageinfoVolatilityFoundationVolatilityFramework2.6INFO:volatility.deb

shu天·2023-10-04 11:54

[ctf misc][2021祥云杯初赛]层层取证

呜呜写博客以来第一次线上做出题目了[2021祥云杯初赛]层层取证附件：Forensic_9b23172e1dba502daa656b8d4234897f.rar内含win7x64电脑镜像和内存镜像disk_image.rar

shu天·2023-10-04 11:24

[ctf misc][wp]一些内存取证的wp（含[2021蓝帽杯北部赛区分区赛]博人的文件）

[V&N2020公开赛]内存取证1.找策略volatility.exe-fC:\Users\shen\Downloads\mem.rawimageinfo2.看进程volatility.exe-fC:\

shu天·2023-10-04 11:23

CTF-MISC取证专项练习(更新ing)

目录来源：NSSCTF蓝帽杯2022初赛计算机取证_1计算机取证_2计算机取证_3计算机取证_4网站取证_1网站取证_2网站取证_3网站取证_4手机取证_1手机取证_2来源：NSSCTF蓝帽杯2022初赛计算机取证

nH0pe·2023-10-04 11:53

2023蓝帽杯半决赛电子取证+CTF部分题解

d3f4u1t·2023-10-04 11:23

一场意外，分道扬镳

民政人员只道，证件先放这，你们已经算结婚了，明天再来取证。或许这件事的不顺就给他们未来情感分离埋下了不幸的伏笔。两人旅行结婚很幸福，像很多小情侣一样，甜蜜，温馨，如胶似膝，充满幸福的憧憬。

月弯秦时梦·2023-10-03 22:39

第一届“龙信杯”取证

案情简介2023年9月，某公安机关指挥中心接受害人报案：通过即时通讯工具添加认识一位叫“周微”的女人，两人谈论甚欢，确定网上恋爱关系，后邀约裸聊，受害人上钩后，“周微”和受害人进行裸聊，整个过程被涉诈团伙录音录像。同时周倩以自己做直播“涨粉”为由，引导受害人下载其事先制作好的木马APP，受害人安装该APP后，嫌疑人利用录制的视频和受害人的通讯录做要挟，从而实施诈骗。公安机关接警后，通过技术手段抓取

木…·2023-10-02 18:56

WinHex数据恢复方法（误删后没覆盖）

winhex永远滴神！winhex永远滴神！winhex永远滴神！md，安卓手机插u盘，改个文件夹名竟然把整个文件夹搞没了！

超自然祈祷·2023-10-01 22:41

高空抛物已入刑，请勿任性！

小区还没装高空监控，取证比较麻烦。难道楼上的还不知道高空抛物已入刑吗？警告那些楼上随手扔者，莫任性！不要以身试法。高空抛物为什么要入刑？首先我们来了解一下高空抛物究竟有多危险？

芹馨素渡·2023-10-01 16:45

【今日话题】有了一建相当于中级职称吗？

全学好承接代报名--代审核--课程培训--取证邮寄一条龙服务名额有限，大家提前报名提交资料给我！很多学生认为自己已经有了一级建造师，觉得湖南中级职称只是一个资格证书，不认为有必要考。

全学好刘老师·2023-10-01 13:32

ApacheCN 网络安全译文集 20211025 更新

Android渗透测试学习手册中文版第一章Android安全入门第二章准备实验环境第三章Android应用的逆向和审计第四章对Android设备进行流量分析第五章Android取证第六章玩转SQLite

布客飞龙·2023-10-01 11:33

BUUCTF--Reverse--easyre（非常简单的逆向）WP

这道题目非常简单，发现是64位exe，直接拖到IDAPro中即可看到flag，在WinHex中直接查找字符串也可以得到。

WdIg-2023·2023-10-01 08:54

第一届“龙信杯”电子数据取证竞赛Writeup

目录移动终端取证请分析涉案手机的设备标识是_______。（标准格式：12345678）请确认嫌疑人首次安装目标APP的安装时间是______。

双层小牛堡·2023-10-01 02:45

权健认罪，说说中国保健品

传销属于典型的涉众式式经济犯罪，在执法过程中面临立案难、取证难、人员控制难和处置难的问题。导致只要不出事儿，相关的监督管理部门通常是“睁一只眼闭一只眼”。权健

w222·2023-09-30 16:00

hexo/docker+腾讯云服务器搭建一个自己的博客

前期准备node.js：https://nodejs.org/en/git：https://git-scm.com/download/winhexo官方文档：https://hexo.io/zh-cn/

中二病没有蛀牙·2023-09-30 09:25

推荐频道

WinHex取证