DEFCON 20 CTF 磁盘取证分析题目

这是一道取证分析题目，主要考察取证分析能力，包括磁盘文件恢复、图片文件修复、数据分析、图片隐写信息提取等。本次实验题目地址：《DEFCON 20 CTF Quals Forensic 200》。题目提…

 dingjiacan@antvsion.com 2021-04-09 11:12:47

10,691 0 4

Hospit勒索变种瞄准制造业，深信服首发解密工具

背景概述Hospit勒索病毒最早于2020年12月被发现，其主要通过RDP暴破等方式传播，具有很强的行业针对性。早期变种加密后缀为”.guanhospit”，攻击目标均为医疗单位。而此次发现的变种加密…

 Further_eye 2021-02-01 14:07:36

10,808 0 0

【i春秋杯网络安全联赛WriteUp】

投稿：Venom配图：sixwhale恭喜此次团队pcat、line担任专家,下面针对团队出的五道题进WP分享。Misc磁盘套娃 | Adolph解题思路通过题目描述了解题目“一个熟悉的格式却是一个神…

 ChaMd5安全团队 2020-03-02 18:15:16

9,891 0 3

Python反序列漏洞分析

什么是序列化？程序运行的过程中，变量都是在内存中的，当程序一旦执行完毕结束退出后，变量占有的内存就被释放。如果将内存中的变量持久化存储到磁盘中，这个过程就成为序列化；下次运行的时候从磁盘中读取变量到内…

 Rai4over 2018-11-23 16:30:04

9,573 1 5

Windows Event Viewer Log (EVT)单条日志清除（三）——删除当前系统指定指定时间段evt日志记录

0x00 前言Windows Event Viewer Log (EVT)单条日志清除系列文章的第三篇，介绍删除当前系统指定时间段evt日志记录的方法和详细测试过程，说明无法修改日志数量的原因，最后开…

 3gstudent 2018-09-05 14:30:54

7,986 0 12