查看原文
其他

“美亚杯”赛前必备|手握3个取证小程序,解题“快准狠”

美美 美亚柏科 2022-07-05

各位小伙伴们

“美亚杯”第六届中国电子数据取证大赛

将于2020年11月13日-15日展开激烈角逐

相信现在各大参赛队伍已进入紧张备战状态

赛前惊喜来了

上一期,小编介绍了取证小程序全新架构,重装来袭!,此刻,在第六届“美亚杯”最后的紧张备战阶段,美亚柏科取证大师团队通过对往届“美亚杯”常见题目的分析,特别研发出三款取证小程序,帮助选手们快速解答“内存解析”、“操作系统默认程序”和“硬盘信息”这几个常见知识点的题目。


各位参赛选手们
快学习起来吧

内存镜像解析工具-专业版

内存镜像解析工具-专业版,是基于Volatility3开发的内存取证小程序,开发友好的交互界面,解决Volatility传统命令行方式的易用性问题,大大降低操作难度,提高答题效率。

主界面效果


第五届个人赛第56题


第五届个人赛第57题

操作系统默认程序解析

操作系统默认程序解析,专注于快速解答“美亚杯”中常见的“默认浏览器”、“默认浏览器主页”、“默认应用”、“默认计算机桌面图片”等知识点题目。


第五届个人赛第2题


第四届个人赛第22题

证据文件硬盘信息

证据文件硬盘信息是历届“美亚杯”必考的题型,涉及文件系统相关的知识点,也是最为基础和应该掌握的。


第四届个人赛题目


第四届个人赛解答

小程序获取方式


选手们可以通过安装取证大师专业版[V6.1.78829RTM],小程序-共享平台入口下载即可。


“美亚杯”往期赛题回顾




1、必看丨“美亚杯”取证大赛独家视频+大咖分享快速解题技巧

2、重点必看 | 取证小程序开发之第四届美亚杯硬盘信息快速解题

3、技术分享 | 取证小程序开发之第四届美亚杯FTP日志分析快速解题

4、重磅发布 | 官方版第四届“美亚杯”竞赛题目&答案来袭,一起挑战下!

5、第五届美亚杯赛前必备:从案情资料到小程序解题


本次为大家介绍的三款取证小程序,很有可能在第六届“美亚杯”大赛中用到,希望大家多多学习了解一下。


同时希望各方力量多多结合平常积累的电子数据取证和历届“美亚杯”比赛的相关知识点,沉淀固化形成取证小程序,共同推进中国取证小程序生态圈的建设,让取证小程序在未来的取证工作和比赛竞技过程中能够更好的发挥作用,提升取证的效率和准确率。


最后
预祝所有参赛的队伍能在本次大赛中赛出好成绩,加油!

了解更多


1、为美亚柏科党委参赛作品点赞!

2、重磅!厦门将诞生首批大数据专业工程师

3、业绩报告:美亚柏科2020年第三季度净利润同比增长285.13%,收入增长66.85%

4、美亚柏科入选2020中国创新软件企业100强

5、美亚柏科技术工程师荣获中央企业抗疫先进个人称号



您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存