發(fā)簡(jiǎn)信
IP屬地：廣東
-
FATE - 特征工程綜述
Hetero Feature Binning ====================== Feature binning or data bi...
-
FATE - PSI方法
Intersection ============ This module provide some method of PSI(Private...
-
ubuntu 20 + python3.8 安裝gmpy2
需要的依賴庫(kù)gmp mpfr mpc 步驟1：gmp 庫(kù)安裝 sudo apt-get install libgmp-dev 步驟2：mpfr ...
-
研究Amcache.hve時(shí)遭遇挫折，然后硬剛之..使用WRR（Windows Registry Recovery）工具如下圖 想要打開(kāi)Amcache.hve發(fā)現(xiàn)打不開(kāi)，如下圖： 為了解決這個(gè)問(wèn)題...
-
Sleuth工具 istat的使用對(duì)ntfs鏡像文件使用istat可以查看一個(gè)文件的所有元數(shù)據(jù)，這對(duì)于取證分析很有用。下面是一個(gè)例子： 輸入為：istat -f ntfs 驅(qū)動(dòng)器...
-
研究SAM常規(guī)使用注冊(cè)表編輯器，當(dāng)我們進(jìn)入注冊(cè)表找HKEY_LOCAL_MACHINE—SAM—SAM時(shí)，無(wú)法再看到里面的子選項(xiàng)。 解決方法： s...
-
注冊(cè)表文件取證練習(xí)時(shí)獲取本機(jī)hive的正確姿勢(shì)學(xué)習(xí)注冊(cè)表取證過(guò)程中，忍不住會(huì)用本機(jī)的注冊(cè)表文件來(lái)嘗試。 以RegRipper為例，對(duì)C:\windows\system32\config目錄下...
-
鏡像工具下載 2020-12-11
R-studio不好用，找不到導(dǎo)出注冊(cè)表hive文件的功能，決定試試 FTK Imager. 使用Ubuntu系統(tǒng)的Wget下載...