Welcome to WXjzc's blog

摘要： 服務器取證 請根據服務器檢材，回答以下問題： 先把鏡像挨個仿真 因為是集群，虛擬機的網段改成50，看情況要不要改ip，仿真起來如果ip變了就改回去，沒變是最好的 1. node1節點的磁盤設備SHA256值前六位是？(字母全大寫，答案格式：AAAAAA) node1對應的是第二個鏡像 結果為FC9A 閱讀全文

摘要： 在https://exam.didctf.com/practice/questions可以找到題目 出這套題主要是想鼓勵大家在遇到陌生的文件時，可以主動地去對這類文件進行分析（尤其是將多個文件打包在一起），希望能通過專項練習得到這方面的提升。 源碼 這邊先給出源碼，先是main.go package 閱讀全文

摘要： 前言 最近心血來潮想研究一下如何解析E01文件，需要用到libewf這個庫，了解過后發現這個庫中提供了一個工具ewfmount，可以將E01鏡像文件掛載成一個raw格式的鏡像文件。與此同時，vmware恰好支持在vmdk中使用這個類型的鏡像文件，因此通過此方法進行仿真是可行的 分析 掛載命令ewfm 閱讀全文

摘要： go中除了unioffice就沒有很好的庫去處理office文檔了，基本上unioffice是唯一選擇 不過unioffice使用需要許可，但他又開源，所以分析一下校驗邏輯 源碼經過混淆，但是還是可以直接看到邏輯 跳過來看到這個邏輯，很明顯_ggg用來處理許可 這邊能看到會調用一些常量_fa,_gd 閱讀全文

摘要： 拒絕無腦嵌套虛擬化出題，從我做起 手機取證 好像是第一次在比賽中出現鴻蒙檢材 其中的tar文件是加密的，tarx是解密后的文件，可以當作tar包解壓 1.分析鴻蒙手機檢材，打網球定的日期是？【標準格式：4月5日】 結果為3月3日 2.分析鴻蒙手機檢材，哪個瀏覽器搜索過鴻蒙開發教程？【標準格式：百度瀏 閱讀全文

摘要： 手機取證 1.請分析檢材1，該檢材的藍牙mac地址為 結果為a4:55:90:15:2e:76 2.請分析檢材1，該檢材的系統Linux內核版本號為 結果為4.14.186 3.請分析檢材1，該檢材中實際使用的密碼管理軟件的軟件包包名為 keepass數據庫里沒有數據，還有其他包，不過都不是 結果為 閱讀全文

摘要： vr案情中獲得的關鍵信息 手機取證 1.分析安卓手機檢材，手機的IMSI是？ [答案格式：660336842291717] 結果為460036641292715 2.養魚詐騙投資1000，五天后收益是？ [答案格式：123] qq里，解密一下數據庫，首先需要從mmkv里獲取用戶的uid 然后解密數據 閱讀全文

摘要： 檢材一 正常情況下，在網絡固證時所有需要的內容都會單獨保存/爬取到文件中，題出得挺新穎，爛也是真的爛 1.請分析檢材一，該取證錄像文件的 SHA256 值為 結果為2753DA22FE23CADAADC14FE4C1D5096A153360D9F91097EA376846431F5C1567 2.請 閱讀全文

摘要： 計算機 1.分析起早王的計算機檢材，起早王的計算機插入過usb序列號是什么(格式：1) 結果為20211113005552F 2.分析起早王的計算機檢材，起早王的便簽里有幾條待干(格式：1) 查看便箋數據庫 結果為5 3.分析起早王的計算機檢材，起早王的計算機默認瀏覽器是什么(格式：Google) 閱讀全文

摘要： 首先拿到的apk沒有簽名，并且一些activity沒有導出 用mt管理器處理一下，最重要的是簽名，簽完名可以上傳到https://56.al/進行脫殼，這邊給出文件id24eee657d458a393a094585b57968e7e 安裝完之后，app會申請通訊錄、錄音、拍照、存儲等權限，如果沒有申 閱讀全文