DigitalForensic

IP属地：广东

FATE - 特征工程综述
Hetero Feature Binning ====================== Feature binning or data bi...

850 0 0
FATE - PSI方法
Intersection ============ This module provide some method of PSI(Private...

706 0 0

ubuntu 20 + python3.8 安装gmpy2
需要的依赖库gmp mpfr mpc 步骤1：gmp 库安装 sudo apt-get install libgmp-dev 步骤2：mpfr ...

887 0 0
研究Amcache.hve时遭遇挫折，然后硬刚之..
使用WRR（Windows Registry Recovery）工具如下图想要打开Amcache.hve发现打不开，如下图：为了解决这个问题...

1172 0 0
Sleuth工具 istat的使用
对ntfs镜像文件使用istat可以查看一个文件的所有元数据，这对于取证分析很有用。下面是一个例子：输入为：istat -f ntfs 驱动器...

370 0 0
研究SAM
常规使用注册表编辑器，当我们进入注册表找HKEY_LOCAL_MACHINE—SAM—SAM时，无法再看到里面的子选项。解决方法： s...

182 0 0
注册表文件取证练习时获取本机hive的正确姿势
学习注册表取证过程中，忍不住会用本机的注册表文件来尝试。以RegRipper为例，对C:\windows\system32\config目录下...

350 0 0

镜像工具下载 2020-12-11
R-studio不好用，找不到导出注册表hive文件的功能，决定试试 FTK Imager. 使用Ubuntu系统的Wget下载...

206 0 0