【比赛】2025美亚个人复盘
致谢 感谢sq学长的wp 资料 VC密码： 个人赛：FEYn0MJLYy9zTQRFHlXGRkVqXv3IkE8h 团体赛：ZgxQaeiAUe3nrnZ9zEnI3nAxuPIrIPl9 学习西电 （怎么这么厉害我嘞个豆）（存档下） 来源：https://forensics.xidian.edu.cn/wiki/MeiyaCup2025Individual/ 在检材中的 /var 目录中存储着 Info.plist Manifest.plist Manifest.db Status.plist 和文件扩展名添加了 _DEC 的 4 个文件: 文件名包含 _DEC 的是提取工具生成的解密后的文件, 因此使用这些解密后的文件覆盖原始加密的文件, 并使用 Plist Editor 将 Manifest.plist 中将备份是否加密的标志改为 false 即可得到未加密的检材文件. 之后即可将该目录作为文件集合挂载在火眼取证中进行分析了. 或者, 也可以不对文件进行覆盖, 而是只删除 Manifest.db 并对 Menifest.plist 中的加密标志进...
【备赛】警铮杯准备
比赛范围 以下是本次比赛的考核范围(仅供参考)： Linux:选择题 [x] 文字教程(从Linux简介到Linux vi/vim命令):https://www.runoob.com/linux/linux-file-content-manage.html [x] 视频教程(P1-P26):https://www.bilibili.com/video/BV1n84y1i7td Mysql:客观题+实操题 [x] 文字教程(从Mysql安装到Mysql delete语句):https://www.runoob.com/mysql/mysql-administration.html [x] 视频教程( (P1-P26)):https://www.bilibili.com/video/BV1iF411z7Pu Python:客观题+实操题 [x] 文字教程(第一章-第六章匿名函数): https://blog.csdn.net/weixin_42399800/article/details/143822422 [ ] 视频教程(第一阶段-第一章-01-初识Pyt...
【日记】25-11-17凌晨
我只能知道我每一个决定都是深思熟虑之后，自己所决定的，那么，我愿意为它承担所有的后果，继续吧，就这样暂时幸福的走下去。
【总结笔记】misc
不断更新的misc大乱炖笔记
【笔记】汇编语言学习笔记
什么是汇编语言 汇编语言是最接近机器语言的编程语言，引用百科中的一段话解释为： 汇编语言（assembly language）是一种用于电子计算机、微处理器、微控制器或其他可编程器件的低级语言，亦称为符号语言。在汇编语言中，用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址。汇编语言又被称为第二代计算机语言。 汇编语言产生的原因 解决二进制编码的可读性问题。 汇编与二进制的关系 换句话来说，汇编语言就是把给机器看的二进制编码翻译成人话，汇编指令是机器指令的助记符，与机器指令是一一对应的关系，是一种便于阅读和记忆的书写格式。有效地解决了机器指令编写程序难度大的问题，并且使用编译器，可以很方便的把汇编程序转译成机器指令程序， 寄存器 说到汇编指令不得不提到寄存器，寄存器本身是用来存数据的，因为 CPU 本身只负责逻辑运算，数据需要单独储存在其他的地方，但是对于不熟悉寄存器的人来说会有疑惑，数据不是存在硬盘上吗？或者说数据不是存在内存中吗？这些想法都没错，那么寄存器是用来做什么的呢？ 寄存器作用 其实硬盘、内存都是用来存储数据的，但...
【比赛】2024美亚杯团体赛
说明 时间情况只做了手机和个人赛检材部分 祝我拖后腿概率downdowndown(≧∀≦)ゞ 前情提要 案情 于 2024 月 9 月某日, 警方于香港湾仔调查一宗怀疑凶杀案件, 并拘捕了男子 David, 涉嫌因金钱问题杀害了其太太 Clara. 你对 David 的电子设备进行了取证检查, 怀疑他与其他三名成员 Alice, Ben 及 John 同属一个诈骗组织并进行不法勾当, 相信他们与案有关. 及后警方检取有关人士的手机和计算机等作进一步调查. 请分析以下的资料, 还原事件经过. 资料 Alice MacOS 系统计算器镜像档案 (Alice_Macbook.e01) Alice 的安卓手机镜像档案 (Alice_Mobile.bin) Ben 的 Windows 系统计算器镜像档案 (Ben_Laptop.zip) Ben 的 Windows 系统计算器分析档案 (BenAttachment.zip) Ben 的 iOS 手机系统档案 (BeniPhone.zip) Ben 的 U 盘镜像档案 (BenUSB.e01) Ben 的 SD 咭镜像档案 (...
【比赛】数证
服务器取证 1、node1节点的磁盘设备SHA256值前六位是？(字母全大写，答案格式：AAAAAA)（ ） 2、集群配置了多少个node节点？（答案格式：1）（ ） 3、嫌疑人于什么时间修改master节点的root密码？（使用双位数格式，答案格式：00:00:00）（ ） 4、Docker的安装日期是？（使用双位数格式，答案格式：01月01日）（ ） 5、Docker通过配置守护进程以使用全局代理，该代理地址的端口是？（答案格式：1）（ ） 6、发卡网站使用的Mysql数据库对外访问端口是？（答案格式：1）（ ） 7、发卡网站部署使用的镜像名称是？（答案格式：root/root）（ ） 8、当前Telegram群管机器人使用的容器ID的前六位是？（答案格式：123abc）（ ） 9、发卡网站使用的缓存数据库是？（答案格式：mysql）（ ） 10、集群中配置的发卡网站代码运行所在的物理目录是？（答案格式：/root/root）（ ） 11、Telegram群管机器人配置的API代理域名是？（答案格式：www.xxx.com）（ ） 12、嫌疑人在Te...
【笔记】MySQL学习笔记
SQL 对大小写不敏感：SELECT 与 select 是相同的。 采集 SELECT 语句 SELECT 语句用于从数据库中选取数据。结果被存储在一个结果表中，称为结果集。 SQL SELECT 语法 SELECT column1, column2, ...FROM table_name;SELECT * FROM table_name; 参数说明： column1, column2, …：要选择的字段名称，可以为多个字段。如果不指定字段名称，则会选择所有字段。 table_name：要查询的表名称。 *: 通配符，表示选择表中的所有列。 SELECT DISTINCT 语句 SELECT DISTINCT 语句用于返回唯一不同的值。 SQL SELECT DISTINCT 语法 SELECT DISTINCT column1, column2, ...FROM table_name; WHERE 子句 WHERE 子句用于过滤记录。 SQL WHERE 语法 SELECT column1, column2, ...FROM table_nam...