电子取证
2篇文章 · 0订阅
  • 从PowerShell内存中提取取证脚本内容
    答案是“可以”，但是操作起来很复杂。 我们从头开始一步一步看看是如何进行取证的，第一步先安装PowerShell的WinDbg模块，我们需要它来做一些自动化的工作。 打开PowerShell会话，运行这个脚本。然后在任务管理器中Dump Powershell 内存： 在开始我们…
  • 电子取证技术基础与实践
    取证，司法解释是具有调查取证权的国家机关对于立案处理的案件，为查明案情，收集证据。电子取证，顾名思义可理解为基于计算机的证据收集。
    安全
    电子取证技术基础与实践