240 发简信
IP属地:湖北
  • 120
    [misc][取证类]取证2 350

    0x00 已知条件 题目给出了一个VMware的虚拟机内存快照文件“mem.vmem”和一个不知道什么的“suspicion”文件。同时还提示有“取证神器”这么个东西。 0x...