Hetero Feature Binning ====================== Feature binning or data binning is a data...
發(fā)簡(jiǎn)信
IP屬地：廣東
-
FATE - 特征工程綜述
-
FATE - PSI方法
Intersection ============ This module provide some method of PSI(Private Set Intersecti...
-
ubuntu 20 + python3.8 安裝gmpy2
需要的依賴庫(kù)gmp mpfr mpc 步驟1：gmp 庫(kù)安裝 sudo apt-get install libgmp-dev 步驟2：mpfr 庫(kù)安裝 sudo apt-ge...
-
研究Amcache.hve時(shí)遭遇挫折，然后硬剛之..使用WRR（Windows Registry Recovery）工具如下圖 想要打開Amcache.hve發(fā)現(xiàn)打不開，如下圖： 為了解決這個(gè)問題，從網(wǎng)上找了一篇名為“7 To...
-
Sleuth工具 istat的使用對(duì)ntfs鏡像文件使用istat可以查看一個(gè)文件的所有元數(shù)據(jù)，這對(duì)于取證分析很有用。下面是一個(gè)例子： 輸入為：istat -f ntfs 驅(qū)動(dòng)器E.e01 38 其中 (1)...
-
研究SAM常規(guī)使用注冊(cè)表編輯器，當(dāng)我們進(jìn)入注冊(cè)表找HKEY_LOCAL_MACHINE—SAM—SAM時(shí)，無法再看到里面的子選項(xiàng)。 解決方法： step1： step2:進(jìn)入權(quán)...
-
注冊(cè)表文件取證練習(xí)時(shí)獲取本機(jī)hive的正確姿勢(shì)學(xué)習(xí)注冊(cè)表取證過程中，忍不住會(huì)用本機(jī)的注冊(cè)表文件來嘗試。 以RegRipper為例，對(duì)C:\windows\system32\config目錄下的SECURITY等文件進(jìn)行操...
-
鏡像工具下載 2020-12-11
R-studio不好用，找不到導(dǎo)出注冊(cè)表hive文件的功能，決定試試 FTK Imager. 使用Ubuntu系統(tǒng)的Wget下載，方便！