DigiForensics DF DigiForensics 电子取证技术学习平台
赛事 日历 题库 检材 工具 文档 复盘 学习 排行 社区共建 更多 搜索
☀ light ☾ dark
登录 注册
SEARCH

全站搜索

一次搜索独立比赛、题库、题解复盘、下载资源、工具目录、知识库、页面、学习路线和公告。

⌕
最近搜索
最近:
内存 知识库 Volatility 全站
热门:
内存 volatility3 vol2 内存镜像 内存分析 volatility

找到 2 条结果 · 当前显示 2 条

扩展词 Volatility Volatility3 vol3 vol2 内存取证 内存分析 内存镜像
全站 43 独立比赛 0 题库 0 题解复盘 34 下载资源 1 工具目录 5 知识库 2 页面 1 学习路线 0 公告 0

知识库

PVE + Ceph 集群取证

PVE + Ceph 集群取证

命中正文 ...mory cores net0 scsi0 virtio0 sata0 ide2 常见题目: 虚拟机 ID 是什么? 虚拟机名称是什么? 虚拟机内存是多少? CPU 核心数是多少? 网卡 MAC 是什么? 虚拟机磁盘存在哪里? 批量提取: for f in /etc/pve/qemu-ser...

匹配正文 集群取证

Windows 注册表取证基础

注册表在电子取证中的应用

命中正文 ...,Hive 是注册表中 Key、Subkey 和 Value 的逻辑组合,并且有对应的支持文件。 这些 Hive 会在系统启动或用户登录时加载到内存中。(Microsoft Learn) --- 三、常见注册表 Hive 文件 在做取证时,如果不使用软件进行仿真,那我们可以尝试从镜像中提取注...

匹配正文 Windows 取证
DigiForensics 站点标识加载失败

DigiForensics

电子取证技术学习平台

特别鸣谢
又拍云 Logo 加载失败 又拍云 CDN / 云存储服务支持

产品导航

赛事 比赛日历 题库 检材中心 工具目录 Wiki 文档 WP 库 学习路线 平台公告

支持单位

  • DigiForensics 平台运营团队
  • 电子取证及可信应用湖北省协同创新中心

声明

本平台所有题目、WP 及相关资源均由社区网友自愿分享收录,资源仅限个人学习交流使用,严禁商用、倒卖牟利。内容版权归原作者所有,若存在侵权问题,请联系邮件,我方核实后立即下架相关内容。

联系邮箱 feedback@digiforensics.cn
QQ 群 1078049831
联系支持 加入 QQ 群

社群与公众号

DigiForensics 二维码 公众号二维码加载失败,请联系站点管理员更新图片。
DigiForensics 扫码关注,接收更新、活动与内容推送
社群二维码 社群二维码加载失败,请联系站点管理员更新图片。
QQ 群 1078049831 欢迎加入交流学习
© 2026 DigiForensics | 电子取证.com All Rights Reserved. 未经许可,严禁爬虫采集、镜像复刻、渗透测试、漏洞扫描等行为,违者依法追责。
ICP备案
鄂ICP备2024037131号-5
公安备案图标 备案图标加载失败 公安网备 鄂公网安备42900402000894号