取证基础-无名'blog

无名'blog

行动起来，活在当下

累计撰写 19 篇文章
累计创建 5 个标签
累计收到 0 条评论

目录CONTENT

以下是取证基础相关的文章

2023-10-19
镜像仿真-Windows Server qemu-img镜像转换工具¶ 介绍¶ qemu-img能将RAW、qcow2、VMDK、VDI、VHD（vpc）、VHDX、qcow1或QED格式的镜像转换成VHD格式，也可以实现RAW和VHD格式的互相转换
- 2023-10-19
- 45
- 0
- 0
- 取证基础
2023-10-19
常见的时间戳转换秒时间戳（10位）¶ 例：1670208072 毫秒时间戳（13位）¶ 例：1670208633000
- 2023-10-19
- 9
- 0
- 0
- 取证基础
2023-10-19
镜像仿真-DD、E01 需要使用的软件¶ FTK Imager 下载地址：https://accessdata.com/product-download/ftk-imager-version-4-7-1 VMware Wo
- 2023-10-19
- 19
- 0
- 0
- 取证基础
2023-10-19
镜像制作磁盘镜像¶ 打开FTK Imager选择文件点击创建磁盘镜像选择自己需要的源证据类型
- 2023-10-19
- 17
- 0
- 0
- 取证基础
2023-10-19
证据文件格式位对位镜像:全盘或分区镜像文件¶ E01 Ex01 DD/Raw Image(原始数据镜像) AFF Smart 特定数据镜像:逻辑证据文件
- 2023-10-19
- 6
- 0
- 0
- 取证基础
2023-10-19
VeraCrypt使用方法许多年前，有一个名为 TrueCrypt 的加密软件。它的源码是可以得到的，尽管没有任何人声称曾对它进行过审计或贡献过。它的作者是（至今仍是）匿名的。不过，它是跨平台的，易于使用，而且真的非常有用。 TrueCrypt 允许你创建一个加密的文件“保险库”，在那里你可以存储任何类型的敏感信息（文本、音
- 2023-10-19
- 3
- 0
- 0
- 取证基础
2023-10-19
哈希值哈希是将目标文本转换成具有相同长度的、不可逆的杂凑字符串(或叫消息摘要)。常见的哈希算法¶ CRC MD4 MD5(128 bit) SHA-1(160 bit) SHA-2(256 bit) 目标文本 → Hash函数 → 消息摘要值
- 2023-10-19
- 8
- 0
- 0
- 取证基础