- 博客(134)
- 收藏
- 关注
RSS订阅原创 【国内电子数据取证厂商龙信科技】Windows 权限维持型后门分析与防御
本文聚焦 Windows 权限维持型后门的原理、利用方式、检测方法与防御策略，以理论结合实操的形式，拆解影子管理员、粘滞键后门、注册表启动项、计划任务后门、服务后门、WMI 事件订阅等常见后门技术，为 IT 运维、网络安全从业人员提供可落地的检测、清除与加固方案，助力及时发现并清除系统后门，阻断攻击者持久化控制路径，保障 Windows 系统安全。Windows 任务计划程序可按时间、事件触发程序运行，攻击者创建伪装成"系统更新""维护"的计划任务，设置定时/登录触发，自动运行恶意程序，隐蔽性极强。
2026-10-26 14:54:33
334
原创 【国内电子数据取证厂商龙信科技】流量分析之ARP攻击
ARP欺骗攻击的流量特征与正常ARP流量有明显区别，核心特征的在于“伪造”和“重复”，具体表现为：一是ARP响应包数量异常增多，攻击者会定期发送伪造的ARP响应包，导致局域网内ARP响应包的数量远超正常水平，甚至占据局域网流量的主要部分；当主机A需要向主机B发送数据时，若主机A的ARP缓存表中没有主机B的IP-MAC映射关系，主机A会发送一个广播形式的ARP请求包，该请求包中包含主机A的IP地址、MAC地址以及目标主机B的IP地址，询问“拥有该IP地址的设备对应的MAC地址是什么”；
2026-09-23 10:24:33
319
原创 【国内电子数据取证厂商龙信科技】电子数据取证中的加密算法
在电子数据取证过程中，加密技术在提升数据保密性的同时，也显著增加了证据获取与分析的难度。首先，加密数据本身不可直接解析，使得传统基于内容分析的取证方法受到限制。通过对加密机制及其应用场景的分析，可以在无法直接获取明文的情况下，通过系统行为、时间线以及网络特征等间接信息实现证据重建。在无法直接获取明文内容的情况下，取证过程转向对用户行为链的分析，以重建加密行为发生的时间与背景。在电子数据取证实践中，加密数据分析不仅依赖密码学理论，还需要结合系统行为分析方法，从多维度实现对电子证据的完整还原与验证。
2026-08-24 10:19:14
248
原创 【国内电子数据取证厂商龙信科技】Windows Prefetch预读取文件取证分析
通过 PECmd 工具，对 Windows 系统中的 Prefetch 文件进行分析，并结合实际案例恢复程序执行痕迹。
2026-08-11 15:45:56
192
原创 【国内电子数据取证厂商龙信科技】Web漏洞探测：Nessus介绍
围绕“Web 漏洞利用”这一核心，系统解析Nessus在Web安全领域的应用逻辑。
2026-07-24 09:51:53
252
原创 【国内电子数据取证厂商龙信科技】智能手机文件结构分析
智能手机的普及与智能化程度的提高，让它逐渐成为我们生活中不可或缺的工具。通过智能手机，我们可以完成诸如通讯、支付、出行和社交等各类操作，从而在手机中留下了丰富的电子数据。这些数据不仅包括基本的通话记录和短信内容，还延伸到了社交软件的聊天记录、支付和转账记录、地理位置数据等。对于调查人员而言，这些数据不仅可以勾勒出一个人的日常轨迹，还能提供案件的重要线索。
2026-02-27 10:43:40
1028
原创 【国内电子数据取证厂商龙信科技】电子数据取证之华为隐私密码
在开启开发者模式出现隐私密码界面时，我们可以通过在手机设置搜索HBD，开启该选项，华为手机助手连接手机，进行数据备份，再使用取证软件解析备份数据包即可。
2026-02-05 11:31:09
772
原创 【国内电子数据取证厂商龙信科技】Charles的简单介绍及基本配置
Charles是一个HTTP代理服务器，HTTP监视器，反转代理服务器，当浏览器连接Charles的代理访问互联网时，Charles可以监控浏览器发送和接收的所有数据。
2026-01-23 13:41:51
579
原创 【国内电子数据取证厂商龙信科技】关于NEARLINK技术的浅析
本文将深入探讨星闪Nearlink的基本情况、技术远离、隐患危害以及相应的防范措施，以期更好地理解和应对这一技术带来的挑战和机遇。
2026-01-13 10:43:31
741
原创 【国内电子数据取证厂商龙信科技】揭示数字世界的秘密--浏览器取证
随着隐私保护技术的进步，尤其是隐私模式的普及，数据恢复变得更加复杂。下面就如何通过先进的取证技术分析浏览器的历史记录与缓存，发现隐私模式数据恢复办法，揭示隐藏在数据幕后真相。
2025-12-11 10:12:20
898
原创 【国内电子数据取证厂商龙信科技】大疆无人机如何导出日志并解析
我们在提取无人机数据的时候，可能会遇到由于无人机自身没有存储介质从而导致无法对无人机进行镜像解析数据的情况，今天给大家讲解下如何通过无人机自带的功能界面导出日志并解析。
2025-12-05 10:14:56
1680
原创 【国内电子数据取证厂商龙信科技】特殊的Windows11系统镜像仿真之旅
这不仅是一篇详实的Windows 11系统镜像仿真教程，更是一次对传统认知边界的跨越，揭示了在高科技取证领域如何超越经验局限，巧妙规避思维陷阱的智慧之旅。
2025-11-21 09:56:00
1083
原创 【国内电子数据取证厂商龙信科技】手机取证之文件碎片
磁盘碎片产生于文件写入过程中被其他文件中断，导致存储空间不连续。文件系统将数据分块存储，碎片化文件恢复困难。连续存储的文件可通过签名恢复，而碎片化文件需要复杂的"碎片重组"技术。重组难度取决于碎片分布规律性，单一数据环境（如监控设备）比复杂系统（如PC的NTFS）更易处理。碎片恢复需要深入理解文件格式和存储规则，且可能因碎片分散在不同扇区而变得异常困难。
2025-11-11 11:47:59
1021
原创 【国内电子数据取证厂商龙信科技】手机版Chrome调试方法
一般我们在手机上调试移动端有很多种方法，比如用uni写的项目可以用HBuilderX来运行在手机上调试，这种就比较简单，还有就是比如用vue+vant来写的，我们就不能用这种调试方法了。这篇文章就记录一下手机版Chrome的调试方法。
2025-10-20 11:00:09
885
原创 【国内电子数据取证厂商龙信科技】手机在纯净模式下如何安装客户端软件
在我们使用取证软件提取手机数据的时候，取证软件都会往手机中推送客户端软件来提取数据，这时我们就可能会遇到软件安装不上的情况。下文便是介绍华为手机和小米手机遇到提示纯净模式无法安装时，怎样绕过纯净模式安装客户端取证软件。
2025-10-15 14:03:32
1498
原创 【国内电子数据取证厂商龙信科技】邮件如何取证？
随着信息技术的飞速发展，电子邮箱已成为人们日常生活和工作中不可或缺的一部分。在涉及法律纠纷的案件中，电子邮箱中的信息往往成为关键证据。因此，电子邮箱取证成为法律和技术交织的重要领域。
2025-10-11 10:00:44
651
原创 【国内电子数据取证厂商龙信科技】快速寻找图片中隐藏的字符串
相信大家在打一些取证比赛的时候，肯定会遇到一些图片隐写的题目。题目就一张图片，不管出题者怎么隐藏线索，一个Winhex即可解决。
2025-09-26 14:15:06
487
原创 【国内电子数据取证厂商龙信科技】通过微信聊天定位对方位置
最近缅北诈骗团伙在网上数次冲上热搜，这种反诈宣传下，每天仍然有大量群众被电诈团伙所欺骗。龙信技术团队分享给大家如何通过微信语音聊天定位对方位置。
2025-09-24 13:41:30
867
原创 【国内电子数据取证厂商龙信科技】传销结构一键呈现视觉盛宴
文章将演示如何巧妙地运用Python代码，将人员层级关系转化为清晰而直观的图形表示。这种方式使得读者可以在不离开Python环境的情况下，更全面地理解人员层级结构，为进一步的分析和决策提供更直观的支持。
2025-09-18 14:37:15
712
原创 【国内电子数据取证厂商龙信科技】揭秘传销人员层次的Python算法
本文通过介绍一个2018年上半年始的犯罪团伙传销活动案例，以及2019年9月成立的国际贸易公司，展示了在犯罪调查中运用数据分析和算法的关键技术步骤。
2025-09-16 14:20:16
676
原创 【国内电子数据取证厂商龙信科技】被格式化的手机如何恢复数据
犯罪分子为了逃避法律的制裁，在被抓获前，往往会将手机提前快速格式化、甚至利用某些品牌的远程数据清除功能来擦除数据。针对这种情况，本文将介绍一种取证技术，即使手机被格式化或远程抹除也能够成功获取到部分数据。
2025-09-12 11:27:10
1060
原创 【国内电子数据取证厂商龙信科技】浅析文件头和文件尾和隐写
想必大家在案件中或者我们在比武中遇到了很多关于文件的隐写问题，其实这一类的东西可以进行分类，而我们今天探讨的是图片隐写，音频隐写，电子文档隐写，文件头和文件尾的认识。
2025-09-11 13:32:31
1023
原创 【国内电子数据取证厂商龙信科技】从SQL语句开始数据库分析
SQL 是用于管理关系数据库管理系统（RDBMS）。SQL的范围包括数据插入、查询、更新和删除，数据库模式创建和修改，以及数据访问控制。通过使用SQL可以访问和处理数据系统中的数据。
2025-09-09 14:48:23
594
原创 【国内电子数据取证厂商龙信科技】IOS 逆向脱壳
我们都知道，大多数的 APP 在开发的时候一般都会加上一层壳，例如 爱加密、梆梆、360、网易易盾等等。那 APK 的脱壳我们见得多了，那 IOS 逆向脱壳又是怎样子的呢？
2025-09-04 14:13:05
675
原创 【国内电子数据取证厂商龙信科技】ES 数据库重建
当我们遇到扣押的 elasticsearch 服务器数据库没有 密码，又或者需要将单独扣押的服务器数据库需要重新搭建还原的情况下，使用 windows 电脑，对 elasticsearch 数据库进行重建管理的详细教程。
2025-08-29 15:35:12
562
原创 【国内电子数据取证厂商龙信科技】一秒识别密文加密方式
在本文中，我们将探讨一些常见的加密算法、编码和混淆的特征，以及如何通过观察密文来辨别它们。
2025-08-27 14:39:53
1181
原创 【国内电子数据取证厂商龙信科技】隐私增强技术
隐私增强技术 (PET)可以帮助企业扩大数据应用规模，同时确保个人或敏感信息的安全。从而提高企业声誉并降低合规风险。其中隐私增强技术已经存在了几十年，大部分时间仅在幕后发挥作用。
2025-08-20 14:54:11
1015
原创 【国内电子数据取证厂商龙信科技】Python数据分析环境搭建
Python 虚拟环境使你有能力将你的 Python 开发项目与你的系统安装的 Python 和其它 Python 环境隔离开来。这使你能够完全控制你的项目，并使其易于重现。
2025-08-19 11:24:14
720
原创 【国内电子数据取证厂商龙信科技】如何识别与查杀木马程序
文章介绍了木马与病毒的区别及防范方法，强调木马隐蔽性强，需通过检查网络连接和运行服务来识别。
2025-08-15 10:48:53
1092
原创 【国内电子数据取证厂商龙信科技】RAID存储技术
想必大家在做一些服务器或者一些大型的公司或者自己本地会遇到一些很多磁盘放在一起，大家知道是磁盘阵列，但是不知道如何去固定或者如何去做一个很好的取证。本文介绍了磁盘阵列（RAID）的基本概念、技术优势及常见级别。
2025-08-13 14:50:28
1173
原创 【国内电子数据取证厂商龙信科技】探索神秘文件背后的犯罪线索
本文将探讨在特点案件或能力验证中遇到的一些文件类型，这些文件无法使用常规的手段和工具打开。因此，我们将一起在本文探索如何解决这个问题。
2025-08-07 11:35:47
1014
原创 【国内电子数据取证厂商龙信科技】内存取证
内存取证是指从计算机物理内存和页面交换文件中查找、提取、分析易失性证据，是对传统基于硬盘中数据取证的重要补充，也是对抗网络攻击或网络犯罪的有力武器。内存取证有着速度快，镜像占用空间小等优势。
2025-07-31 16:10:49
961
原创 【国内电子数据取证厂商龙信科技】Docker是什么？
一款产品从开发到上线，经历了开发环境、测试环境、生产环境等不同的操作系统、运行环境和应用配置等环境。在项目管理中，还涉及到不同版本以及不同版本之间兼容性等问题。这些问题对开发人员和运维人员都是极大的考验，同时对各方的协作也有一定的要求。不然就会出现“代码在我这里运行得好好的啊”，这种尴尬的局面。而Docker的出现就是提供了一套用来解决此类问题的标准解决方案。
2025-07-29 14:43:06
851
原创 【国内电子数据取证厂商龙信科技】谁是躲在“向日葵”后的
大家可能每天都在使用在远控软件，我们在享受远控软件带来的便利同时，犯罪者也在使用远控软件进行违法犯罪活动，以达到隐藏自己的目的。市面上常用的远控软件有“向日葵”、“TeamViewer”。
2025-07-25 15:33:54
863
原创 【国内电子数据取证厂商龙信科技】如何快速在CSV中找到涉案手机号码
在最近的取证工作中，我们遇到很多需要从大量的聊天记录数据中提取特定的信息，例如手机号码，银行号码，交易码。由于数据通常以数据库或表格的形式存在，手动复制粘贴并筛选是低效且耗时的。本文将介绍如何利用 Python 高效地从数据库或表格中提取手机号码。
2025-07-25 13:38:12
855
原创 【国内电子数据取证厂商龙信科技】安卓镜像提取与解析
系统安全性提高对公民的隐私是一件好事，但是对于取证行业确实一个大难题，本期小编将跟大家操作一下不加密芯片的手机的镜像方式原理与解析。
2025-07-16 10:21:04
1074
原创 【国内电子数据取证厂商龙信科技】CentOS7 进入 dracut 如何解决
安装CentOS7系统的时候，使用U盘进行装机，进入系统后发现提示warning:/deu/diskby-label/CentDS-7-x86_64-LiveGNONE-1908 does not exist。无法进入系统，如何进行解决呢
2025-07-16 10:00:29
390
原创 取证常用调试工具命令集
要做好取证分析工作，对取证知识的熟练和掌握必不可少。今天，我们给大家整理了在手机取证分析中的常用知识点，包括常用调试工具、常见痕迹信息存储路径等知识点。
2025-07-01 16:14:53
958
原创 手机微信数据库解密
最新聊天的时候谈起微信聊天解密的问题，解密方式已经公开好多年了，还没变。经多年前的记忆，手机端的微信，图片、视频信息撤回后，可以在本地找到相应的记录。由此猜测，撤回的信息可能还保存在数据库中。本篇文章就介绍如何解密获取微信聊天记录，记录恢复或撤回的信息咱们下篇文章详细介绍。
2025-07-01 14:57:51
3647
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人