全站搜索

2026平航杯 内存取证题解析

平航杯

2026平航杯内存取证（StarMem）

平航杯

第三届 “聚合獬豸杯” 全国电子数据取证大赛【全解】

獬豸杯

命中正文 ...ata，1 个 g_COOKIE_DB → Cookie 数据库 Cookies，1 个 答案：10 10.请分析检材2：木马残留样本中，申请的内存保护标志是什么？【答案格式：PAGE_READWRITE (0x04)】 VirtualAllocEx() 的参数含义大概是： plain Vi...

2026盘古石预赛 计算机取证题解析

盘古石杯

命中正文 ...-HauhauCS-Aggressive-Q4_K_P.gguf | | 运行方式 | 本地 | 任务信息 题目范围：Q1-Q56（刘洋E01+内存镜像 + 黄志远E01） 检材： 刘洋 liuyang_pc.E01 (30GB, SHA1: 5bc41890367e9c79c6b415c9...

2026盘古石杯线下计算机

2026盘古石杯线下

命中正文 ...率 b2c138a2d0cd8faf3c4de131ce20ce67.jpg 韦明辉 分析 PC中两个分区均被 bitlocker 加密，给了个内存镜像，所以是从内存中提取BitLocker解密文件 这里提一下efdd、passware kit等软件恢复BitLocker恢复密钥原理： 使用...

2026 第三届聚合"獬豸杯" (write up)

第三届 “聚合獬豸杯” 全国电子数据取证大赛

命中正文 ...g_SCREENSHOT_DIR 进程注入窃取 SimulateProcessInjection() 10.请分析检材2：木马残留样本中，申请的内存保护标志是什么？（尤其注意格式）【答案格式：PAGE_READWRITE (0x04)】 PAGE_EXECUTE_READWRITE (0x4...

2026 第四届"盘古石杯" 晋级赛 全解(write up)

盘古石杯

命中正文 ...接后的完整内容是什么？[答案格式：K8m!pQ2x] 这个简单， X9kZ!qW3 11. 分析方俊朗phone.E01检材，该应用使用了载荷在内存中直接加载而不在磁盘落地。若选手希望通过Frida动态拦截明文的DEX字节数组，应该Hook该应用壳的哪个私有方法？[答案格式：loadDexF...

2024美亚杯个人赛

美亚杯

命中正文 ...d_USB_8GB.e01) David的安卓手机镜像档案(David_Smartphone_1.zip) David的Windows系统计算器内存档案(RAM_Capture_David_Laptop.raw) Emma 的手机 本手机为zip格式 具体来说AutoPsy似乎有着强劲的兼容...

Windows 终端痕迹训练样本

包含合成的 Windows 事件、USB 设备、最近文件和 Prefetch 痕迹，用于时间线与证据关联练习。

命中分类/关联题目 内存镜像 Windows 终端痕迹入门训练

Volatility 3

Windows、Linux 与 macOS 内存镜像分析框架，提供进程、网络、注册表和恶意行为插件。

MemProcFS

把内存镜像挂载成可浏览的文件系统，用常规命令查看进程、驱动与网络连接。

LiME

以内核模块方式采集 Linux 内存，输出可交给分析工具处理的镜像文件。

Dissect

模块化的取证解析框架，用统一接口读取磁盘、内存与应用工件。

YARA

使用规则匹配文件与内存中的特征，适合样本分类、威胁狩猎和批量筛查。

PVE + Ceph 集群取证

PVE + Ceph 集群取证

命中正文 ...mory cores net0 scsi0 virtio0 sata0 ide2 常见题目： 虚拟机 ID 是什么？ 虚拟机名称是什么？ 虚拟机内存是多少？ CPU 核心数是多少？ 网卡 MAC 是什么？ 虚拟机磁盘存在哪里？ 批量提取： for f in /etc/pve/qemu-ser...

Windows 注册表取证基础

注册表在电子取证中的应用

命中正文 ...，Hive 是注册表中 Key、Subkey 和 Value 的逻辑组合，并且有对应的支持文件。 这些 Hive 会在系统启动或用户登录时加载到内存中。(Microsoft Learn) --- 三、常见注册表 Hive 文件 在做取证时，如果不使用软件进行仿真，那我们可以尝试从镜像中提取注...

关于我们

了解 DigiForensics 平台定位、内容方向与社区共建方式。

命中正文 ...单点误判。 Practical 可落地 面向真实学习、竞赛训练与实务排查场景。 02 / Scope 研究与学习方向 平台围绕主机、日志、流量、内存、移动应用与恶意样本等方向，构建数字调查所需的基础知识、案例材料与分析路径。 A01 主机取证 用户行为痕迹、文件系统、注册表、浏览器记录、US...