2025第二届“数证杯”电子数据取证分析大赛初赛服务器取证参考WP
服务器重构一共四个检材，服务器检材01是master，02是node1，03是node2，04是NFS服务器通过查看hosts文件得到ip段在VMware里面更改一下网卡设置，将IP段设置到192.1
阅读全文2025龙信杯电子数据取证竞赛Writeup
网站重构1. php版本，可以看到安装了很多版本的php，出题的时候用的是低版本，做题的时候改为了高版本，所以基本切换php版本网站就正常了2. .htaccess错误，改了几次还是报错，后续找文件
阅读全文2025第二届“数证杯”初赛完整题解
本文主要围绕赛题展开解析与思路分享，旨在促进技术交流，所述内容仅供参考，不代表官方答案。赛后官方未公布标准结果，若文中答案存在偏差，敬请谅解。欢迎通过后台留言添加微信，进一步交流探讨。程序功能分析检材
阅读全文2025数证杯初赛参考解题思路（详细版）
点击上方蓝字“小谢取证”一起玩耍前言 小谢取证本期荣幸邀到我们的老朋友--胡师傅。胡师傅给大家带来一期在2025年11月1日刚完赛的数证杯初赛的参考解题思路。本解题思路主要是针对比赛题目进行分析，
阅读全文从 DeepSeek-OCR 看 OCR 技术革新对电子数据取证应用
前言 前段时间爆火的 DeepSeek-OCR，让我看到 OCR 可以使用视觉模型来实现。其实在视觉模型刚出来的时候，我就发现了这一点，但不得不感慨现在科技迭代周期已经大幅度缩短，30 天一个小
阅读全文2025数证杯初赛writeup
前言 本栏目主要是针对比赛题目进行分析和解题思路分享，只进行知识分享，不具一定的实战能力，后台不解答涉及可能侵害他人权利的问题，切勿用于违法犯罪活动。如果有工作方面的解答需求，请后台联系
阅读全文解开Windows微信4.0版本的手机聊天记录备份文件
作者论坛账号：xuxinhang解开Windows微信4.0版本的手机聊天记录备份文件今年年初我发布的《解开Windows微信备份文件》介绍了Windows微信3.9版本中备份文件的解密方法，很受大家
阅读全文技术分享:MySQL数据库取证必看指南
点击蓝字，关注我们前言在涉网案件中，后台服务器数据库多以MySQL为主，其不仅存储着案件关键数据（如交易流水、用户信息），还可能留存犯罪操作痕迹（如恶意代码、篡改记录），是取证核心突破口。本期分享围绕
阅读全文第二届数证杯电子数据取证分析大赛启动报名
2025 SHUZHENG CUP第二届“数证杯”电子数据取证分析大赛启动报名01大赛背景为全面加强电子数据取证分析领域专业人才队伍建设，切实增强应对新型网络犯罪的能力和水平，以“数据无影 取证有痕”
阅读全文干货分享：常见内存镜像获取与分析工具
点击蓝字关注我们写在前面在数字取证和应急响应领域，内存分析是至关重要的一环。当系统遭受攻击时，磁盘上的数据可能被篡改，但内存中的证据往往能提供最真实的攻击痕迹。本期将为您全面介绍内存镜像的获取与分析工
阅读全文【电子取证】蘇小沐电子取证资源库在线更新
【金山文档 | WPS云文档】 蘇小沐电子取证资源库https://www.kdocs.cn/l/ciHvpFOZ42mv【金山文档 | WPS云文档】 蘇小沐电子取证资源库https://www.k
阅读全文2025"盘古石杯"决赛服务器集群取证wp
断断续续花了好长时间才把盘古石的服务器wp写上，本来想把所有题目都做出来再发，但是拖了好久还是有几道题目找不到头绪，索性直接把做了的题发出来。除了作为记录之外，希望还能和更多朋友一起讨论做题思路以及遇
阅读全文第十一届美亚杯即将开启
由教育部网络安全与执法专业虚拟教研室主办的第十一届中国电子数据取证大赛将于2025年11月14日至17日在线上、线下同时举行，届时将在厦门设线下赛场。该大赛从2015年第一届不足40人参加比赛，到20
阅读全文Mac取证-扩展属性
在macOS操作系统中，扩展属性（Extended Attributes）是一种灵活且强大的文件系统特性，它能够为文件或目录存储与常规属性不同的额外元数据信息。这些扩展属性以键值对的形式存在，完全独立
阅读全文