朴实无华的取证 (数字取证)

文章目录

查看imageinfo
查看一下历史进程
查看notepad
扫描flag文件
dump出文件
逆向重构脚本

查看imageinfo

查看一下历史进程

查看notepad

发现可疑的数字

20211209(encrypt)

扫描flag文件

找到两个压缩包,和一个图片，一个link文件

dump出文件

file1.zip需要密码尝试输入之前得到的数字，解密成功!

FDCB[8LDQ?ZL00?FHUWDLQ0B? VXFFHHG?LQ?ILJKWLQJ?WKH?HSLGHPLF]

得到一个脚本猜测是加密flag字符串的，图片中的数字应该就是flag

//幼儿园水平的加密（部分）
void Encrypt(string& str)
{for(int i = 0; i < str.length(); i++){if(str[i] >='a'&& str[i]<='w')str[i]+=3;else if(str[i]=='x')str[i]='a';else if(str[i]=='y')str[i]='b';else if(str[i]=='z')str[i]='c';   else if(str[i]=='_')str[i]='|';str[i] -= 32;}
}

逆向重构脚本

str_ = "FDCB[8LDQ?ZL00?FHUWDLQ0B?VXFFHHG?LQ?ILJKWLQJ?WKH?HSLGHPLF]".lower()
def Decode(str_):for i in range(len(str_)):if chr(ord(str_[i])-3) >= ('a') and chr(ord(str_[i])-3) <= ('w'):print(chr(ord(str_[i])-3),end='')elif (str_[i] == 'a'):print('x',end='')elif (str_[i] == 'b'):print('y',end='')elif (str_[i] == 'c'):print('z',end='')elif (str_[i] == '|'):print('_',end='')else:print(chr(ord(str_[i])+32),end='')Decode(str_)

cazy{Xian_wiPP_certainPy_succeed_in_fighting_the_epidemic}

朴实无华的取证 (数字取证)相关推荐

数字取证在打击和预防网络犯罪中的作用
数字取证在调查网络犯罪.防止数据泄露.在法律案件中提供证据.保护知识产权和恢复丢失的数据方面发挥着关键作用. 详细了解数字取证的重要性.如何进行网络安全调查以及数字取证专家面临的挑战. 数字取证的 4 ...
android手机数字取证,基于Android智能终端微信应用的数字取证分析模型的研究
第 42卷第 10A期 2015年 10月计算机科学 Computer Science Vo1．42 No．10A Oct 2015 基于 Android智能终端微信应用的数字取证分析模型 ...
数字取证Linux发行版,Parrot 4.2.2 发布，数字取证Linux发行版
原标题:Parrot 4.2.2 发布,数字取证Linux发行版 Lorenzo "Palinuro" Faletra宣布发布Parrot 4.2.2,该项目的最新稳定版本是基于D ...
parrot linux iso下载,Parrot 4.7 发布，基于Debian的数字取证和隐私保护Linux发行版
Lorenzo Faletra宣布发布了Parrot 4.7,这是该项目基于Debian的发行套件的新稳定版本,旨在进行渗透测试,数字取证和隐私保护. 仓库变更正准备集成未来的LTS分支,因此他们决 ...
2023年中职网络安全竞赛——数字取证调查（新版）attack解析（详细）
数字取证调查任务环境说明: 服务器场景:FTPServer20221010(关闭链接) 服务器场景操作系统:未知 FTP用户名:attack817密码:attack817 分析attack.pcap ...
【Autopsy数字取证篇】Autopsy数字取证软件的下载安装与优化配置
[Autopsy数字取证篇]Autopsy数字取证软件的下载安装与优化配置 Autopsy是一款免费开源的优秀数字取证(Digital Forensics)软件,提供与其他数字取证工具相同的核心功能, ...
数字取证及其检测工具介绍
分享一下我老师大神的人工智能教程.零基础!通俗易懂!风趣幽默!还带黄段子!希望你也加入到我们人工智能的队伍中来!https://blog.csdn.net/jiangjunshow 数字取证及其检测工 ...
手机取证技巧之微信迁移取证_数字取证技巧和窍门：«您的电话»应用取证
手机取证技巧之微信迁移取证 Announcing Windows 10 Insider Preview Build 18999 including an update for «Your Phone» ...
【Autopsy数字取证篇】Autopsy案例创建与镜像分析详细教程
[Autopsy数字取证篇]Autopsy案例创建与镜像分析详细教程 Autopsy是一款非常优秀且功能强大的免费开源数字取证分析工具.-[蘇小沐] 文章目录 [Autopsy数字取证篇]Autops ...

朴实无华的取证 (数字取证)

文章目录

查看imageinfo

查看一下历史进程

查看notepad

扫描flag文件

dump出文件

逆向重构脚本

朴实无华的取证 (数字取证)相关推荐

最新文章

热门文章