取证

cover

LNK文件在数字取证中的应用

在本文中，我们将与大家分享相关研究成果，更全面地了解攻击者在目标系统上的行为及目标。

興趣使然的小胃
2020-02-28 15:01:10

904641次阅读

cover

从PowerShell内存中提取取证脚本内容

本文主要介绍Powershell取证技术，如何从内存中恢复已经执行过的Powershell脚本。

安全首席翻译官
2019-02-01 14:30:38

448133次阅读

cover

Windows 注册表取证分析

作为应急响应和风险评估任务的一部分，FireEye顾问在对计算机网络进行取证分析时经常使用Windows注册表数据。这对于发现恶意活动和确定哪些数据可能被窃取很有帮助。

yimeng
2019-01-12 10:00:34

560777次阅读 1

cover

基于Win7的Bitlocker加密分析及实战思路

本文章将深入讲解Bitlocker的加密机制，并提供实战的思路供读者操作，基于的是windows7下未全盘加密的NTFS文件系统。

Merser
2018-12-07 16:00:52

510774次阅读 10