【Misc 笔记】取证的一些小姿势

Breakthrough

mspaint

画图工具,一般会将其用 valatility dump 出来,得到 raw 文件

之后用 gimp 选择 data(原始数据)类型将其打开,在预览界面调整好宽度和高度之后

再打开查看里面有什么隐藏的信息

Tools

Arsenal Image Mounter

下载链接:https://arsenalrecon.com/downloads/

用途

Arsenal Image Mounter 包含了一个虚拟 SCSI 适配器(通过独特的 Storport miniport 驱动程序)

使用户可以从 Windows 中对挂载的镜像启动虚拟机(然后绕过Windows身份验证)、管理 BitLocker-受保护的卷、安装/访问 “卷影副本”、“磁盘管理器” 等功能

gimp

gimp 用于调整宽度以及高度得到 mspaint 中的图片

Plugins

editbox

网址:https://github.com/bridgeythegeek/editbox

使用代码

python vol.py --plugins=/folder/to/editbox -f memory.dmp --profile=Win7SP1x64 editbox

用途

可以直观的看到镜像内访问过的网址

点赞

发表评论

电子邮件地址不会被公开。必填项已用 * 标注