Chapter 3 【Python绝技：用Python进行取证调查】

最新推荐文章于 2024-07-21 12:14:17 发布

原创

最新推荐文章于 2024-07-21 12:14:17 发布 · 893 阅读

6 ·

CC 4.0 BY-SA版权

本文摘自《Python绝技：运用Python成为顶级黑客》第三章，探讨如何利用Python在Windows 7环境下分析注册表，追踪无线访问热点的历史记录。

代码来自《Python绝技：运用Python成为顶级黑客》第三章：用Python进行取证调查
环境：Win 7，python 2.7

1、你曾经去过哪里？——在注册表中分析无线访问热点

# -*- coding:utf-8 -*-
from _winreg import *

def va12addr(val):
    addr=""
    for ch in val:
        addr += ("%02x " %ord(ch))
    addr = addr.strip(' ').replace(" ",":")[0:17]
    return addr

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Shannonnnn

关注关注

0
点赞
踩
6

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Python信息取证

weixin_54252904的博客

04-30

347

使用python对mac地址取证 from winreg import * import re def vlal2addr(val): addr = "" i = 1 for ch in val: ret = re.match(r"^0x(\w*)",hex(ch)) addr += ret.group(1) if i < 6: addr += ":" i +=1 return addr def printNets(): net = r"SOFTW

Chapter 2 【Python绝技：用Python进行渗透测试】

打代码的小女孩

02-24

1002

代码来自《Python绝技：运用Python成为顶级黑客》，为了巩固基础，本人从第二章开始，跟着把大部分看懂的代码敲了一下。。环境：Win 7，python 2.7 1、编写一个端口扫描器： try: tgtIP = gethostbyname(tgtHost) except: print "[-] Cannot resolve '%s'...

1 条评论您还未登录，请先登录后发表或查看评论

python——信息取证

xlsj雪松的博客

05-29

581

1 读取PDF元信息 from PyPDF2 import PdfFileReader,PdfFileWriter from io import FileIO as file import sys def printMeta(fileName): pdfFile = PdfFileReader(file(fileName,'rb')) docInfo = pdfFile.getDocumentInfo() print('[*] PDF MetaData For:'+ str(

使用Python进行数字取证调查

优快云

05-28

1万+

连上注册表，使用OpenKey()函数打开相关的键，在循环中依次分析该键下存储的所有网络network profile，其中FirstNetwork网络名和DefaultGateway默认网关的Mac地址的键值打印出来。子目录中的字符串表示的是用户的SID，对应机器里一个唯一的用户账户。以管理员权限开启cmd，输入如下命令来列出每个网络显示出profile Guid对网络的描述、网络名和网关的MAC地址。pyPdf是管理PDF文档的第三方Python库，在Kali中是已经默认安装了的就不需要再去下载安装。

《Python绝技：运用Python成为顶级黑客》用Python进行取证调查

weixin_30763455的博客

05-28

625

1、你曾经去过哪里？——在注册表中分析无线访问热点：以管理员权限开启cmd，输入如下命令来列出每个网络显示出profile Guid对网络的描述、网络名和网关的MAC地址： reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\NetworkList\Signatures\Unmanage...

python进行电子取证

weixin_42348105的博客

05-17

1128

Hands-On-Cryptography-with-Python:Packt使用Python进行动手加密的代码存储库

05-28

使用Python的动手密码... 例如，Chapter01。该代码将如下所示： alpha = "ABCDEFGHIJKLMNOPQRSTUVWXYZ" str_in = raw_input("Enter message, like HELLO: ") n = len(str_in) str_out = "" for i in range(n):

python-pythonProject2-chapter3.rar

最新发布

10-11

根据标题“python-pythonProject2-chapter3.rar”可以推测，这是一个关于Python编程语言的项目压缩包，文件名为“chapter3”，它属于某个项目（假设为pythonProject2）的第三章节。由于没有具体的文件列表，我们只能...

chapter 1_chapter在Python_python_

09-30

Python是一种广泛使用的高级编程语言，以其易读性、简洁的语法和强大的功能而闻名。"Chapter 1"通常标志着一个教程或教材的开始，这里我们将深入探讨Python的基础知识，包括结构化设计、函数、模型以及面向对象编程...

CHIRP:用Python编写的取证工具

03-25

奇普用Python编写的取证工具。观看 :memo: 目录 :face_with_monocle: 关于 CISA搜寻和事件响应程序（CHIRP）是一种工具，用于以单个程序包动态查询主机上的危害指标（IoC），以JSON格式输出数据，以便在SIEM或其他工具中进行进一步分析。 CHIRP不会修改任何系统数据。初始IoC旨在搜索CISA警报中详细介绍的活动，该活动已泄漏到企业环境中。 :chequered_flag: 入门我们通过构建和发布CHIRP。但是，如果您希望与Python3.6 +一起运行，请遵循以下说明。您也可以为CHIRP编写新的或。先决条件要使用Python运行CHIRP，需要Python 3.6或更高版本。如果您需要在您的环境中安装Python的帮助，请按照的说明进行操作 CHIRP必须在带电的计算机上运行，但不必通过网络连接。当前，CHIRP必须在包含winevt日志的

python进行时间取证

weixin_42348105的博客

05-16

393

时间概念 Coordinated universal time（UTC），1972年采用的国际时间标准。 NMI：各国指派国家级的测量机构。取证要求：保证时间来源于官方时间源；保证时间没有被篡改；证据上的踪迹，用于审计和不可否认。时间历程： ...

python操作注册表半自动化取证

玄道的网安博客

01-06

727

前前言：这是有关取证工具入门开发的最后一章，后面的课程以及文章会详细理解有关硬盘取证，内存取证，网络取证的知识。然后在前面的取证开发基础上，针对实战需求开发真正的有关取证工具。前言：Windows注册表是一个分层式的数据库，其中存储了操作系统的大量配置设置信息，无线连接相关的信息也会存储在当中，了解相关注册表键值所在位置和函以后，我们可以获取到网关mac地址，通过国外有关服务查询到准确地...

Python 数字取证秘籍（二）

龙哥盟

07-21

1786

当调查仅涉及少数感兴趣的文件时，提取有关文件的每一条可用信息至关重要。经常被忽视的嵌入式元数据可以为我们提供巩固给定文件证据价值的关键信息。无论是从 Microsoft Office 文件中收集作者信息，从图片中映射 GPS 坐标，还是从可执行文件中提取编译信息，我们都可以更多地了解我们正在调查的文件。在本章中，我们将开发脚本来检查这些文件格式以及其他文件格式，以提取我们审查的关键信息。我们将说明如何将这些配方与流行的取证套件 EnCase 集成，并将它们添加到您的调查工作流程中。

头歌python实训通关九——信息安全——计算机取证

qq_65950075的博客

04-06

1750

注意，这个模块的名字对大小写是敏感的，所以，确保y是小写的，其他字母都是大写的 #####PdfFileReader 构造方法： PyPDF2.PdfFileReader(stream,strict = True,warndest = None,overwriteWarnings = True) 初始化一个 PdfFileReader 对象，此操作可能需要一些时间，因为 PDF 流的交叉引用表被读入内存。有一个加密的Zip格式的压缩文件src/step1/evil.zip，它的密码未知。

python excel 截图_法律行业python高级案例——网络侵权自动化批量取证

weixin_39568653的博客

12-03

167

互联网领域，侵权行为频发。作为法律从业者，大家其实都知道，网络平台上发现侵权行为的，网络平台应当在收到通知后，在合理的时间内删除侵权内容，否则需和侵权内容发布者承担连带责任。法律适用大家都知道，但是在实务当中，难点不在于法律条块，而是证据的采集。尤其是对于一些著名商业公司、名人艺人等，侵权内容往往数量庞大，侵权证据难以汇总和统计。依靠传统的人力手段，低效且不切实际。受制于侵权证据的采集手...

电子数据取证与python方法第三章

qq_27017791的博客

10-20

1686

import os import csv import hashlib import time import logging def getinfo1(dirfile): m = hashlib.sha256() f=open(dirfile,'rb') m.update(f.read()) ha=m.hexdigest() return ha ...

Python的取整方式——取上整，取下整，四舍五入，舍弃小数取整数部分

weixin_60179493的博客

10-10

3770

需要计算的数字为N. 1.取上整: math.ceil(N) 2.取下整: math.floor(N) 或 '//'(分子//分母) 3.四舍五入取整: round(N,digits), digits表示保留小数位数，不填直接取整，取0时显示为取整的浮点数 4.舍弃小数部分直接取整数部分: math.trunc(N) 或 int(N) 代码： N=-17/3 import math # 取上整 print(math.ceil(N)) # 四舍五入 print(round(N), round.

【Python实现调查问卷数据统计】

qq_40605196的博客

10-24

2269

系统发出调查问卷，问卷的填写记录入了数据库，现在需要对用户的调查问卷填写情况进行统计。这里使用Python对数据进行简单的处理，并将统计结果保存为excel文件。

python 实现四舍五入，向上取整、向下取整