流量分析 - 黑客(解)
黑客.pcapng流量包描述：某天晚上安服仔小辉辉上班摸鱼期间突然发现服务器登入页面被挤掉线了，于是第六感告诉他，服务器肯定是被黑客攻击了，于是他赶紧把服务器的网线拔了并调取了那段时间的流量，然后慌忙
阅读全文某无人驾驶智能车远程开锁记录
一、前言 做个记录二、分析 车shell端口通信情况frp代理socks5555未授权提权root根据通信情况找到发起程序apkapk目录 databases根据db文件可定位到开锁逻
阅读全文Web3互联网取证---2025FIC晋级赛
本栏目主要是针对比赛题目进行分析和解题思路分享，只进行知识分享，不具一定的实战能力，后台不解答涉及可能侵害他人权利的问题，切勿用于违法犯罪活动。如果有工作方面的解答需求，请后台联系添加
阅读全文【技术揭秘】用Bitpixie漏洞破解BitLocker加密！完整流程+深度解读
点击蓝字关注我们前言 | 硬盘加密≠绝对安全！ 在信息安全领域，BitLocker加上TPM硬件保护被认为是极其可靠的加密方案。然而，随着Bitpixie漏洞的公开，我们发现：在特定条件下，
阅读全文流量分析 - No11(解)
No11.pcapng1、请通过分析数据包找出数据包里面一共有多少个压缩包。2、请把破解出来的11压缩包密码提交3、flag文件的解压密码4、flag文件的内容提示（密码爆破+CRC）爆破CRC32值
阅读全文2025FIC全国网络空间取证大赛初赛参考WP（除数据分析题目）
“ abstract ”检材链接：https://pan.baidu.com/s/1mpv6JZsVOpZ4eOyeiSBgxw?pwd=l200 容器挂载密码：3x@9Qm!V8e$vL%6d^Yr
阅读全文流量分析 - 明文flag
flag明文.pcapng签到题拿到flag就行了因为太简单我就不写过程了，我知道你们都做得出来，后面的难度会依次递加链接：https://pan.quark.cn/s/c5c4c92a1f01 欢迎
阅读全文2025年能源网络安全大赛-Writeup
webeasyInstall报错泄露框架信息是thinkphp3.2.2源码分析了⼀下发现有⼀个写配置⽂件的⽅法,写⼊shelldb[]=mysqli&db[]=127.0.0.1&db[]=1&db
阅读全文Redis内存溢出故障排查
点击上方“IT那活儿”公众号--专注于企业全栈运维技术分享，不管IT什么活儿，干就完了！！！一问题现象数据中台前端查询模块出现页面卡顿无响应的现象，经过排查发现是Redis出现故障，查询对应的日志文件
阅读全文Mac窃密木马源代码分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述随着Mac电脑在全球办公应用市场中占比越来越大，黑客组织早已盯上了Mac平台，针对Mac的窃密木马越来越多，Lazarus APT组织曾多次针对Ma
阅读全文macOS全新取证方案重磅来袭！CS6100已全面支持！
由于macOS安全机制的升级（如芯片加密），传统适用于Windows的一些取证思路难以高效适应现阶段macOS的取证实战需求。通过开机制作逻辑镜像的方式往往也会因为权限问题，导致数据提取不全，如无法获
阅读全文【微信取证篇】PC微信4.0版本图片收藏功能缓存位置的变更
PC微信4.0版本重构后，原本微信的很多结构就更改了，此是测试微信收藏图片功能，查找存储情况---【蘇小沐】1、实验环境PC微信，[v4.0.3.36]PC微信，[v3.6.0.18]2、微信原始ID
阅读全文内存取证 - 练习篇3(Lovelymem一把梭)
Windows 内存取证 .raw1、请提交内存中恶意进程的名称（pslist）2、请提交恶意进程写⼊的⽂件名称（不含路 径）(memdump)3、请提交admin账户的登录密码 （hashdump）
阅读全文HuffLoader恶意软件技术分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述黑客组织会开发各种恶意软件进行攻击活动，其中Loader样本算是恶意软件中较为复杂的攻击样本，大多数Loader的分析工具都会消耗安全分析人员大量的
阅读全文隐匿与追踪：网络代理技术黑灰产化的取证要点
点击上方「蓝字」，关注我们网络代理（Proxy），又称代理服务器，是一种位于客户端和目标服务器之间的中间服务器。它可以接收客户端的请求，然后代表客户端与目标服务器进行通信，最后将目标服务器的响应返回给
阅读全文流量分析 - 测试篇(参考)
流量分析测试篇流量包描述：某天晚上安服仔小辉辉上班摸鱼期间突然发现服务器登入页面被挤掉线了，于是第六感告诉他，服务器肯定是被黑客攻击了，于是他赶紧把服务器的网线拔了并调取了那段时间的流量，然后慌忙的找
阅读全文【Android 原创】利用frida 探究对于模拟器下arm so加载
作者论坛账号：chenchenchen777利用frida 探究对于模拟器下arm so加载这里是对于模拟器下的arm下的so文件进行的分析探究，实际上对于这些的知识上，相关的文章是很少的，这次也算是
阅读全文