当前位置： 首页 > article >正文

安全复健|windows常见取证工具

article 2025/10/27 10:49:34

写在前面：
此博客仅用于记录个人学习内容，学识浅薄，若有错误观点欢迎评论区指出。欢迎各位前来交流。（部分材料来源网络，若有侵权，立即删除）

取证

01系统运行数据

  • 使用工具：Live-Forensicator

  • 工具路径：https://github.com/Johnng007/Live-Forensicator

  • 使用方式：右键管理员运行，可以拿到系统运行相关数据

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

02自启动项

  • 使用工具：Autoruns - Sysinternals | Microsoft Learn

  • 使用方法：右键管理员运行即可

  • 数据保留：通过命令行界面，将输出结果转存为csv格式文件。

    autorunsc -accepteula -a * -s -h -c > output.csv

在这里插入图片描述

03内存提取

  • 使用工具：WinPmem M或者DumpIt

  • 严格使用要求：收集的文件需要保存在外部存储，避免再次对当前系统存储设备进行读写

  • winpmem项目：https://github.com/Velocidex/WinPmem

  • Belkasoft Live RAM Capturer

    • 下载地址：https://belkasoft.com/get

  • FTK Imager

    • 要提取内存，以管理员运行 FTK Imager.exe:

04磁盘证据收集

01 分类收集
  • CylR
    • 项目地址：https://github.com/orlikoski/CyLR
    • 配置文件：https://github.com/orlikoski/CyLR/blob/main/CUSTOM_PATH_TEMPLATE.txt
  • 卷影副本
    • vssadmin create shadow /for=C: # 服务器使用vssadmin，工作站使用wmic
    • 创建完成后直接复制需要的文件
02磁盘镜像
  • FTK Imager
    • 创建之前需要先检查磁盘是否加密，如加密需要再开机状态制作。
    • 检测加密工具：EDD:MAGNET Encrypted Disk Detector - Magnet Forensics

相关文章：

安全复健|windows常见取证工具

写在前面： 此博客仅用于记录个人学习内容，学识浅薄，若有错误观点欢迎评论区指出。欢迎各位前来交流。（部分材料来源网络，若有侵权，立即删除） 取证 01系统运行数据 使用工具：Live-F…...

编程日记 2025/10/20 21:25:29

FPGA开发流程初识

FPGA 的开发流程可知，在 FPGA 开发的过程中会产生很多不同功能的文件，为了方便随时查找到对应文件，所以在开始开发设计之前，我们第一个需要考虑的问题是工程内部各种文件的管理。如 果不进行文件分类，而是将所有文件…...

编程日记 2025/10/21 0:42:21

Docker 中将文件映射到 Linux 宿主机

在 Docker 中，有多种方式可以将文件映射到 Linux 宿主机，以下是常见的几种方法： 使用-v参数• 基本语法：docker run -v [宿主机文件路径]:[容器内文件路径] 容器名称• 示例：docker run -it -v /home/user/myfile.txt:…...

编程日记 2025/5/11 3:35:15

C# 类型、存储和变量(栈和堆)

本章内容 C#程序是一组类型声明 类型是一种模板 实例化类型 数据成员和函数成员 预定义类型 用户定义类型 栈和堆 值类型和引用类型 变量 静态类型和dynamic关键字 可空类型 栈和堆 程序运行时，它的数据必须存储在内存中。一个数据项需要多大的内存、存储在什么地方…...

编程日记 2025/10/15 23:34:11

基于深度学习Yolo8的驾驶员疲劳与分心行为检测系统

基于深度学习Yolo8的驾驶员疲劳与分心行为检测系统 【包含内容】 【一】项目提供完整源代码及详细注释 【二】系统设计思路与实现说明 【三】疲劳检测模型与行为分析统计 【技术栈】 ①：系统环境：Windows/Mac/Linux ②：开发环境：P…...

编程日记 2025/10/21 11:21:53

AOSP Android14 Launcher3——远程窗口动画关键类SurfaceControl详解

在 Launcher3 执行涉及其他应用窗口（即“远程窗口”）的动画时，例如“点击桌面图标启动应用”或“从应用上滑回到桌面”的过渡动画，SurfaceControl 扮演着至关重要的角色。它是实现这些跨进程、高性能、精确定制动画的核心技术。 …...

编程日记 2025/10/21 20:29:54

Linux系统学习----概述与目录结构

linux 是一个开源、免费的操作系统，其稳定性、安全性、处理多并发已经得到业界的认可，目前很多企业级的项目 (c/c/php/python/java/go)都会部署到 Linux/unix 系统上。 一、虚拟机系统操作 1.网络连接的三种方式（桥接模式、nat模式、主机模…...

编程日记 2025/10/24 14:32:13

python pdf转图片再OCR

先pdf转图片 import os from pdf2image import convert_from_path# PDF文件路径 pdf_path /Users/xxx/2022.pdf # 输出图片的文件夹 output_folder ./output_images2022 # 输出图片的命名格式 output_name page# 如果输出文件夹不存在，创建它 if not os.path.ex…...

编程日记 2025/7/18 4:09:15

（2）Docker 常用命令

文章目录 Docker 服务器Docker 镜像Docker 容器本地 RegistryRUN vs CMD vs ENTRYPOINTRUNCMDENTRYPOINT 限制容器对内存、CPU 和 IO 资源的使用内存CPUBlock IO设置权重bps 和 iops cgroup 和 namespacecgroupnamespacMount namespaceUTS namespaceIPC namespacePID namespace…...

编程日记 2025/7/14 15:14:24

虚拟列表技术深度解析：原理、实现与性能优化实战

虚拟列表技术深度解析：原理、实现与性能优化实战 引言 在当今数据驱动的互联网应用中，长列表渲染已成为前端开发的核心挑战。传统的一次性全量渲染方式在数据量超过千条时，往往导致页面卡顿、内存飙升等问题。虚拟列表（Virtual L…...

编程日记 2025/10/25 4:54:17

服务器简介（含硬件外观接口介绍）

服务器（Server）是指提供资源、服务、数据或应用程序的计算机系统或设备。它通常比普通的个人计算机更强大、更可靠，能够长时间无间断运行，支持多个用户或客户端的请求。简单来说，服务器就是专门用来存储、管理和提供数…...

编程日记 2025/10/21 20:43:59

c++下的onnx推理

参考代码：https://github.com/itsnine/yolov5-onnxruntime 参考链接：https://blog.csdn.net/magic_ll/article/details/125517798 1.下载onnx 官网：https://github.com/microsoft/onnxruntime/releases/tag/v1.21.0 2.下载代码 https://g…...

编程日记 2025/10/22 23:11:42

TCP三次握手与四次挥手面试回答版本

面试官：说一下TCP三次握手的过程 参考面试回答： 在第一次握手的时候、客户端会随机生成初始化序号、放到TCP报文头部的序号字段中、同时把SYN标志设置为1 这样就表示SYN报文（这里是请求报文）。客户端将报文放入 TCP 报文首部的序…...

编程日记 2025/10/24 20:08:05

Vue3 使用PrimeVue的面包屑组件Breadcrumb，使用JS滚动进行

做了一个自动添加的面包写导航栏&#xff0c;需要在添加之后自动滚动到最右边&#xff0c;发现常规的滚动方法不行&#xff0c;以下是源码&#xff0c;直接调用ScrollToRight方法就行&#xff0c;最主要的就是在value后面加一个$el&#xff1a; <Breadcrumb :home"hom…...

编程日记 2025/5/21 22:08:27

0101基础知识-区块链-web3

文章目录 1 web3学习路线2 区块链简史2.1 区块链2.2 公共账本2.3 区块链的设计哲学2.3.1 去中心化2.3.2 共识2.3.2.1 上链2.3.2.2 共识算法 3 web3面向资产的互联网3.1 安全性和去中心化的权衡 4 智能合约4.1 以太坊智能合约4.2 去中心化应用 5 小结结语 1 web3学习路线 参考下…...

编程日记 2025/10/25 4:15:40

工作纪实_63-Mac电脑使用brew安装软件

最近在接触kafka&#xff0c;想着在自己的电脑安装一套环境&#xff0c;docker也能行&#xff0c;但是还是想装一些原生的软件试试看&#xff0c;因此便想着整理一下brew的命令&#xff0c;这命令确实是方便&#xff0c;不需要下载tar包乱八七糟的东西&#xff0c;一键安装 bre…...

编程日记 2025/10/21 14:43:38

Cadence学习笔记之---库元件制作、元件放置

目录 01 | 引 言 02 | 环境描述 03 | 工具介绍 04 | 无源器件的制作 05 | IC芯片制作 06 | 放置元件 07 | 结 语 01 | 引 言 在上一篇小记中&#xff0c;讲述使用Cadence创建原理图工程和元件库&#xff1b; 本篇小记主要讲述如何制作常用的库元件&#xff0c;如电阻、…...

编程日记 2025/10/25 8:08:56

服务器如何修复SSL证书错误？

修复服务器上的SSL证书错误需要根据具体错误类型逐步排查和解决。以下是常见的步骤和解决方案&#xff1a; --- ### **1. 确认错误类型** 首先检查浏览器或工具&#xff08;如OpenSSL&#xff09;报错的具体信息&#xff0c;常见错误包括&#xff1a; - **证书过期**&#xf…...

编程日记 2025/10/23 14:17:18

图解Mysql原理:深入理解事务的特性以及它的实现机制

前言 大家好&#xff0c;我是程序蛇玩编程。 Mysql中事务大家不陌生吧&#xff0c;事务就是要保证一组数据库操作&#xff0c;要么全部成功&#xff0c;要么全部失败。那它具有哪些特性&#xff0c;如何实现的呢?接着往下看。 正文 事务的特性: 事务的基本特性主要为四种…...

编程日记 2025/10/21 14:51:48

《前端面试题之 Vue 篇（第四集）》

目录 1、Vue 中实现强制刷新2、Vue3 和 Vue2 的区别解析3、 Vue3 性能优于 Vue2 的原因解析4、Vue3 使用 Proxy5、首屏优化6、组件的理解7、vue项目中合理规划文件目录8、Nuxt.js 简单了解9、单页应用10、 SEO 优化 1、Vue 中实现强制刷新 在 Vue 中实现强制刷新的分析如下&am…...

编程日记 2025/10/19 2:30:21

C++ 模块化编程（Modules）在大规模系统中的实践难点

随着项目规模的不断扩大和代码复杂性的提升，传统的 C++ 开发模式逐渐暴露出一些根深蒂固的问题，尤其是头文件和预处理器机制所带来的编译效率低下、依赖管理混乱以及代码复用性差等痛点。C++20 标准引入的模块化编程（Modules）特性，正是为了解决这些问题而设计的一项革命性…...

编程日记 2025/5/10 18:23:46

DasViewer主要功能流程介绍

摘要&#xff1a;本文主要介绍DasViewer软件本地数据、云端数据以及在线3DTiles服务模型浏览功能。 本地数据浏览功能 打开 DasViewer 浏览器&#xff1b;打开本地数据&#xff0c;包括如下几种方式: 选择工程文件&#xff08;.dav、.dvp&#xff09;、模型文件&#xff08;…...

编程日记 2025/10/26 18:16:56

提交bug单时，应该说明哪些信息？

在提交 Bug 单时&#xff0c;为了让开发人员能够快速定位和解决问题&#xff0c;需要详细说明以下几方面信息&#xff1a; Bug 的基本信息 标题&#xff1a;简洁明了地概括 Bug 的主要问题&#xff0c;例如 “登录页面输入错误密码后提示信息不准确”。Bug 类型&#xff1a;明确…...

编程日记 2025/6/13 9:02:32

Linux[指令与权限]

Linux指令与权限 Linux环境中,打包文件有多种 tar (打包/解包) 指令 tar -czvf 文件要打包到的位置 文件(打包并压缩到) tar -xzvf 文件(在当前目录下解压) tar选项 -c创建压缩文件 -z使用gzip属性压缩 -v展现压缩过程 -f后面使用新建文档名 -x不要新建,解压 -C 文件…...

编程日记 2025/10/21 17:54:35

MySQL 的锁，表级锁是哪一层的锁？行锁是哪一层的锁？

MySQL 的锁层级与类型 在 MySQL 中&#xff0c;锁的层级和实现与存储引擎密切相关。 1. 表级锁&#xff08;Table-Level Locks&#xff09; &#xff08;1&#xff09;存储引擎层的表级锁 实现层级&#xff1a;存储引擎层&#xff08;如 MyISAM、InnoDB&#xff09;。特点&a…...

编程日记 2025/10/22 10:59:29

Flink介绍——实时计算核心论文之Dataflow论文总结

数据流处理的演变与 Dataflow 模型的革新 在大数据处理领域&#xff0c;流式数据处理系统的发展历程充满了创新与变革。从早期的 S4 到 Storm&#xff0c;再到 MillWheel&#xff0c;每一个系统都以其独特的方式推动了技术的进步。S4 以其无中心架构和 PE&#xff08;Processi…...

编程日记 2025/7/19 5:44:39

Next.js 编译并运行

next build 是用于构建 Next.js 应用的命令&#xff0c;而运行构建后的应用则通过 next start。这里是一个简明的流程说明&#xff1a; ✅ 构建 Next.js 应用 next build这个命令会&#xff1a; 编译项目中的 TypeScript 和 JavaScript 代码&#xff1b;优化静态资源&#xf…...

编程日记 2025/10/11 4:16:51

星火燎原：Spark技术如何重塑大数据处理格局

在数字化浪潮席卷全球的今天&#xff0c;数据已成为企业发展与社会进步的核心驱动力。面对海量且复杂的数据&#xff0c;传统的数据处理技术逐渐显得力不从心。而Apache Spark作为大数据领域的明星框架&#xff0c;凭借其卓越的性能与强大的功能&#xff0c;如同一束璀璨的星火…...

编程日记 2025/6/11 8:20:56

LeetCode 2563.统计公平数对的数目：排序 + 二分查找

【LetMeFly】2563.统计公平数对的数目&#xff1a;排序 二分查找 力扣题目链接&#xff1a;https://leetcode.cn/problems/count-the-number-of-fair-pairs/ 给你一个下标从 0 开始、长度为 n 的整数数组 nums &#xff0c;和两个整数 lower 和 upper &#xff0c;返回 公平…...

编程日记 2025/5/30 12:02:37

2025深圳中兴通讯安卓开发社招面经

2月27号 中兴通讯一面 30多分钟 自我介绍 聊项目 我的优缺点&#xff0c;跟同事相比&#xff0c;有什么突出的地方 Handler机制&#xff0c;如何判断是哪个消息比较耗时 设计模式&#xff1a;模板模式 线程的状态 线程的开启方式 线程池原理 活动的启动模式 Service和Activity…...

编程日记 2025/5/12 2:16:29