什麼是 Forensics?
Forensics 這個字原本來自刑事鑑識(Forensic Science),意思是用科學的方法來蒐集與分析證據。在資訊安全裡,...
目錄
前言
binwalk
testdisk
總結
正文
前言
介紹一些我之前在做硬碟鑑識時有用過的工具。
binwalk
一種用於分析二進制檔案的工具。它...
前言
以下知識全部取自張元,如果需要,最下面reference有給影片連結當我們在寫C/C++程式時,每當一個函式被呼叫,作業系統會分配一個暫時的記憶體區塊來儲...
strings 是 Linux 中常用來分析 二進位檔 或 可執行檔 的工具。
它可以幫你從檔案中找出 可列印的字串(ASCII 或 Unicode),也就是人...
在《弓箭手村的資安修練:CC認證30天生存日記》的第 2 天,踏進了資安界的三大禁地──CIA 原則。據說,這三個原則是資安世界的「三大守護神」,分別掌管機密性...
PowerShell 對大部分人而言,可能只是個強化版的 CMD,但在真實的資安事件中,超過 40% 的攻擊都使用了 PowerShell。不過 Windows...