全站搜索
一次搜索独立比赛、题库、题解复盘、下载资源、工具目录、知识库、页面、学习路线和公告。
找到 22 条结果 · 当前显示 12 条
题解复盘
只看题解复盘2026平航杯 内存取证题解析
平航杯
命中正文 ...0.0.19041)，主机名 DESKTOP-3943OKD，采集时间 2026-04-03 01:47:46 工具链：Volatility3（内存分析）、sqlcipher3（微信数据库解密）、Python mmap + 正则搜索（内存密钥提取） 验证策略：L1（单证据源）/ L2（双证据源交...
2026平航杯内存取证（StarMem）
平航杯
第三届 “聚合獬豸杯” 全国电子数据取证大赛【全解】
獬豸杯
命中正文 ...260312\Tools\python3\python.exe" "H:\Forensics\Lovelymem_20260312\Tools\volatility3\vol.py" -f "Z:\检材6\HACKER-20260606-174920.dmp" @args } function vol2 {...
2026 第四届"盘古石杯" 晋级赛 全解(write up)
盘古石杯
命中正文 ...6302245 23. 分析刘洋ly-memdump.mem镜像，给出用户刘洋的NT哈希值？[答案格式：数字字母组合，字母小写] 方法一:美亚的内存分析工具 876dfe7bd78730b7b0baaf451414de8e 部分工具（如 pwdump / SAMInside 离线解析）对 GBK...
2026平航杯wp
平航杯
命中正文 ...PC内存镜像，识别当前正在运行且持有微信数据库解密密钥的微信进程，并提取该进程的进程标识符（PID）？【答案格式：1234】 10892 用火眼内存分析可以看到 68. 【填空题】请分析倩倩的PC内存镜像，请尝试解密微信数据库并写出message_0.db对应的微信密钥?【答案格式：60e248...
2026盘古石预赛 计算机取证题解析
盘古石杯
命中正文 ...证等级：L1 解题思路： 用户刘洋(RID=1002)的NT哈希值为 876dfe7bd78730b7b0baaf451414de8e 来源: Volatility3 windows.hashdump.Hashdump 从内存镜像提取 与E01 secretsdump提取结果一致，双源交叉验证 证据: CM...
2026盘古石杯线下计算机
2026盘古石杯线下
命中正文 ...14:56:27 UTC 需要转化成注意格式（（ vol2 验证下，win11好像不能用 vol2 跑了，不过这里就看一个内存镜像，能用就行 volatility.exe -f E:\ExportFile\2026pangushixianxia\mem.dmp Volatility Foundation...
第四届黄河流域公安院校电子物证个人赛计算机取证
2026第四届黄河流域公安院校电子物证个人赛
命中正文 ...(ewfinfo/icat)、python-evtx、secretsdump.py、hashcat-win v7.1.2、pykeepass、Volatility3、ida、strings、stat | | 运行环境 | WSL (Windows Subsystem for Linux) + 远程Wind...
下载资源
只看下载资源工具目录
只看工具目录Volatility 3
Windows、Linux 与 macOS 内存镜像分析框架，提供进程、网络、注册表和恶意行为插件。
命中正文 隔离主机 / CLI Volatility 3 volatility-3 CLI Volatility Software License 收录工具 内存取证 内存镜像可能包含口令与个人数据，应在隔离工作站运行。
MemProcFS
把内存镜像挂载成可浏览的文件系统，用常规命令查看进程、驱动与网络连接。
命中正文 隔离主机 / CLI MemProcFS memprocfs Windows / Linux / macOS AGPL-3.0 收录工具 内存取证 内存镜像含凭据与个人数据；挂载与浏览都应在隔离主机完成。
LiME
以内核模块方式采集 Linux 内存，输出可交给分析工具处理的镜像文件。
命中正文 隔离主机 / CLI LiME lime Linux GPL-2.0-only 收录工具 内存取证 采集需要加载内核模块与相应权限，应在授权范围内执行，并记录采集命令与镜像哈希。