如何使用 FTK 成像器对已删除的文件执行数据雕刻？即定位运行列表并访问集群信息
我想通过定位其运行列表来手动雕刻已删除文件的数据...
Azure VM 内存映像
是否可以从命令行收集 Azure 上 VM 的内存转储？在 ...
从 U 盘获取生产日期
我有一个 U 盘，我想看看它有多大。它在其中一个内部...
如何从 Windows 注册表中检索 iPhone 序列号
我有一台笔记本电脑，有人将 iPhone 插入其中，我得...
我使用 binwalk 提取了一个文件我发现它有一个 TROC 文件，我如何读取或提取 TROC 文件的内容？
<div class="s-table-container"> &l...
为什么 JSP 文件中会有 PDF 编码？
我想这是一个数字取证问题，但这里是： 我有一个 .j...
如何从 Genymotion 中提取 android img 文件？
我使用的是 OSX 和 Genymotion。我已经在模拟的 and...
使用 DotPeek
我正在我们的供应商软件工厂部署到生产环境的代码中...
验证下载电子邮件与原始电子邮件匹配
我正在学习计算机取证基础课程，我有任务： <pre...
pytsk3 的文件路径
拜托，我需要文件路径方面的帮助。我在 python 中有...
如何以原始格式从磁盘解压缩雕刻文件
抱歉标题这么不清楚 我有一个磁盘映像 disk.raw，我...
在 LBA (FAT) 处确定文件名
我的目标是将记录的块级访问 (LBA) 转换为文件名。我...
使用 C 代码从 DFRWS 2007 数据集中检索 PPT 文件
我需要使用 C 代码从 DFRWS 2007 数据集中雕刻（偏移...
查看谷歌浏览器历史记录
我正在进行一些数字取证调查。我想知道如何通过注册...