0x00 已知条件 题目给出了一个VMware的虚拟机内存快照文件“mem.vmem”和一个不知道什么的“suspicion”文件。同时还提示有“取证神器”这么个东西。 0x...
发简信
IP属地：湖北
-
[misc][取证类]取证2 350
0x00 已知条件 题目给出了一个VMware的虚拟机内存快照文件“mem.vmem”和一个不知道什么的“suspicion”文件。同时还提示有“取证神器”这么个东西。 0x...