【资源获取】DFIR蘇小沐资源免费获取

原创 已于 2024-01-07 10:17:31 修改 · 673 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#电子取证

于 2023-12-21 11:49:54 首次发布
博客提及在号内回复对应资源名字可自动获取相关资源，结合标签推测为电子取证资源。

号内回复对应资源的名字自动获取
在这里插入图片描述

【电子取证：FTK Imager 篇】DD、E01系统镜像动态仿真
蘇小沐的电子数据取证博客
10-26 2万+
【电子取证：FTK Imager 篇】DD、E01系统镜像动态仿真 ​ 星河滚烫，人生有理想！ ​ —【suy999】 文章目录【电子取证：FTK Imager 篇】DD、E01系统镜像动态仿真一、DD、E01系统镜像动态仿真（一）使用到的软件1、FTK Imager (v4.5.0.3)2、VMware Workstation 15 Pro (v15.5.2)（二）FTK Imager 挂载镜像1、选择 Imager Mounting2、选择系统镜像挂载*"注意一"！！！（三）VMware新
【电子取证篇】分享一波电子数据取证工具
蘇小沐的电子数据取证博客
11-11 8035
大多数为开源或免费的电子取证相关工具---【蘇小沐】
【网络取证箱】网络取证在线分析工具箱
蘇小沐的电子数据取证博客
03-22 1670
这款网络工具里面的链接我最后一次更新是在2022年10月，后面我将其它工具集合到一起后就没再更新，如遇到失效的链接请自行更换或自定义添加等。书写片面，纯粹做个记录，有错漏之处欢迎指正。公众号回复关键词【工具箱】自动获取资源合集。！！**转载引用请注明出处，著作所有权归 [蘇小沐] 所有】记录开始编辑：2020年 11月 02日最后编辑：2024年 03月 21日。
【电子取证：镜像仿真篇】Linux镜像仿真、E01镜像取证
蘇小沐的电子数据取证博客
11-23 9428
【电子取证：镜像仿真篇】Linux镜像仿真、E01镜像取证 主要是Linux镜像仿真（DD、E01仿真相同），还介绍了特别特殊的一个情况，就是在虚拟磁盘里的镜像再挂载本地，出现的”磁盘占用“，导致无法成功仿真的问题！—【suy】 文章目录【电子取证：镜像仿真篇】Linux镜像仿真、E01镜像取证一、FTK Imager 挂载镜像1、FTK Imager“可写”模式*"注意一"！！！二、新建VMware虚拟机1、选择客户端镜像系统2、磁盘类型选择“SATA”*"注意二"！！！3、本地磁盘*"注意三"！！！4、
【电子取证篇】WinHex哈希校验值大小写转换和WinHex常规设置功能
蘇小沐的电子数据取证博客
05-01 2667
简单记录下WinHex哈希校验大小写值转换和新增加的一些功能、常用设置，WinHex时不时增加点小功能的，挺喜欢这种的，像挖宝藏一样，总会给你一些惊喜\---【蘇小沐】
【Autopsy数字取证篇】Autopsy案例创建与镜像分析详细教程
蘇小沐的电子数据取证博客
12-04 1万+
Autopsy是一款非常优秀且功能强大的免费开源数字取证分析工具。—【蘇小沐】以本地E01镜像做实验测试。【Autopsy数字取证篇】Autopsy数字取证软件的下载安装与优化配置—蘇小沐要创建案例，请使用欢迎屏幕上的"创建新案例"选项或"案例"菜单中的选项。这将启动新建案例向导。您需要为其提供案例的名称和用于存储案例结果的目录。您可以选择提供案例编号和审阅者姓名。软件启动界面如下，选择"新建案件"。 将案件名和存储路径填好后，方可进入下一步操作。 选填项可不填写，如果是正式案件，建议填写好，以便记录与回溯
【电子取证篇】一文带你了解哈希！作为取证人员，我不允许你不懂哈希，也不允许你只懂哈希
蘇小沐的电子数据取证博客
03-31 3938
密码杂凑算法（Hash Algorithm）也称作“散列算法、哈希（Hash）算法”，在现在的密码行业标准中统称其为密码杂凑算法，简称“杂凑算法”或“杂凑函数”。因为音译及前期习惯，我们普遍遇到的都是MD5、SHA1、SHA2多，所以口语习惯叫"哈希算法"。实际还有很多算法，如国密SM3算法是国内自主研制的，所以在密码行业领域会更加倾向于叫"密码杂凑算法"。目前MD5、SHA1都已被破解，所以不建议再使用两种哈希算法来校验文件【蘇小沐】
【电子书赠送福利】蘇小沐电子数据取证实务教程！风吹哪页读哪页，哪页不会撕哪页！
蘇小沐的电子数据取证博客
06-04 1174
一路走来，磕磕碰碰，也遇到许多朋友，总之，感恩相遇，愿所有的后会有期，都是他日的别来无恙！书写片面，纯粹做个记录，有错漏之处欢迎指正---【蘇小沐】
精选资源
DFIR:各种DFIR工具
04-29
通过分析MFT，可以获取文件创建、修改、访问的时间戳，权限信息，甚至可能揭示文件的隐藏属性。 `parseusn.py` 是一个Python解析器，用于处理USN（Update Sequence Number）日志，这是NTFS系统维护的一个重要部分。...
DFIR资源指南：数字取证与威胁狩猎
DFIR-Resources通常指的是数字取证与事故响应（Digital Forensics and Incident Response，简称DFIR）的资源集合。这个概念涉及在计算机网络犯罪发生时，如何进行数据收集、分析和报告，以帮助组织应对安全事件。...
精选资源
Windows DFIR数字取证与事件响应
04-15
- 确保拥有必要的工具和资源，如取证软件、备份数据和硬件设备。 - 进行定期的安全培训和演练，以确保团队成员熟悉流程和工具。 2. **识别阶段**： - 监控网络和系统活动，以便及时发现可疑行为或已知威胁指标...
功能强大的 DFIR 工具 MasterParser 分析解析 Linux 日志
最新发布
09-21
此外，MasterParser还提供了一个便捷的用户界面，以图形化方式展示日志分析的结果，用户可以通过直观的图表和数据概览来获取所需信息，而无需深入复杂的命令行操作。 MasterParser还集成了多种分析技术和算法，这些...
AWS安全工具全景：防御、攻击、审计与DFIR资源库
资源摘要信息:"AWS安全开源工具列表包含了一系列为Amazon Web Services(AWS)平台设计的开源工具，覆盖了防御、进攻、审计和数字取证与事故响应(DFIR)等多个安全领域。这些工具旨在帮助安全专家、系统管理员和开发...
【电子取证篇】文件签名
蘇小沐的电子数据取证博客
11-26 1434
文件签名 一个文件的类型或文件格式是基于它的“文件签名”，而不是它的“文件扩展名”。 在取证分析中，发现搜索的证据文件打不开的文件时候考虑原文件的原始文件类型，可使用WinHex等十六进制工具打开文件，查看文件头信息。 ...
【微信篇】取证遇到微信昵称、微信号、微信账号、微信ID一次性区分清楚
热门推荐
蘇小沐的电子数据取证博客
11-14 4万+
【微信篇】取证遇到微信昵称、微信号、微信账号、微信ID一次性区分清楚 ​ 区别于"看得见、看不见"之间—【suy】 文章目录【微信篇】取证遇到微信昵称、微信号、微信账号、微信ID一次性区分清楚（一）微信账号（ID）-"永久唯一性"（二）微信号-"短期唯一性"1、微信号设置规则2、微信名可改版本3、修改微信号条件4、修改微信号路径（三）微信昵称-"不唯一"总结 （一）微信账号（ID）-“永久唯一性” ​ 微信账号是系统自动生成的原始微信账号ID，以"wxid_"开头，初始默认的微信账号=微信号。 ​ 每个微信
【FTK Imager篇】FTK Imager制作镜像详细介绍
蘇小沐的电子数据取证博客
11-26 2万+
FTK Imager制作镜像详细介绍 以DD镜像制造为例，详细介绍了FTK Imager创建镜像的过程，记得大学的时候学习这些没什么教程，找到的资料也是语焉不详，故在此啰嗦一番—【suy】 文章目录FTK Imager制作镜像详细介绍一、磁盘镜像制作步骤（一）选择源证据类型1、路径：文件（F）->创建磁盘映像（C）->选择源->物理驱动器（P）（二）选择需要做的磁盘（三）选择镜像类型（四）填写案件信息（可选）（五）设置镜像参数！1、镜像保存位置、镜像名2、是否分卷！！！默认分卷不分卷3、加
【微信取证篇】微信过期图片恢复之微信Dat文件加密原理和解密工具
蘇小沐的电子数据取证博客
01-24 1万+
挖一挖微信图片，看它藏着个什么世界---【蘇小沐】
【FTK Imager篇】FTK Imager中文设置教程
蘇小沐的电子数据取证博客
11-25 1万+
FTK Imager汉化、FTK Imager中文版 FTK Imager一款功能强大的镜像取证工具，但默认是不支持语言切换功能的，对于大部分人，尤其是新入门的小伙伴来说，还是中文界面看着更得心应手些，下面提供一个简单的方法，那就是修改“注册表”，一键就可以切换为中文。 —【suy】 文章目录FTK Imager汉化、FTK Imager中文版一、FTK Imager中文界面1、文件2、查看英文界面二、汉化、切换中文步骤1、新建txt2、写入下面代码3、改后缀为.reg，双击运行即可汉化中英文切换对照三、注
【WinHex篇】WinHex磁盘克隆教程
蘇小沐的电子数据取证博客
11-30 1万+
【WinHex篇】WinHex制作磁盘镜像教程 ​ WinHex镜像功能—【suy】 文章目录【WinHex篇】WinHex制作磁盘镜像教程一、磁盘克隆（扇区复制）（一）源盘：选择镜像磁盘（二）目标盘：选择保存路径1、先选择保存的驱动器2、直接选择保存的文件夹路径、并命名镜像（需要加后缀）（三）开始制作镜像总结 一、磁盘克隆（扇区复制） 路径：工具（T）->磁盘工具（O）->磁盘克隆（D）； 主要分三块区域。 （一）源盘：选择镜像磁盘 上半部分-逻辑分区；下半部分-物理磁盘。 在源
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

DFIR蘇小沐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值