最近幫館長解手機的 以色列資安公司 Cellebrite 最近剛舉辦了第一屆行動裝置數位鑑識奪旗(CTF)比賽
在下面網址提供四個手機映像檔下載 要回答下面題目
以下為 iPhone X Juan_Mortyme 映像檔的題目
1.手機擁有者電話號碼為?
2.手機擁有者大概地址
3.手機首次啟用時間(有可能在安全擦除後)
4.手機用藍芽連接那個汽車品牌.
以行銷來講,個人覺得這次活動做的不錯,因為Cellebrite還有提供試用版UFED下載,也直接解這些接近真實案件的CTF,雖然軟體價格不便宜 但是有時效性等壓力真的可以快速解決手機數位鑑識CASE.
跟資料救援一樣, OSSLAB都有採購現成的硬體或軟體來處理各種資料救援問題,但是有時設備或軟體不支援那該怎辦?這時就要1.瞭解原理跟2.善用開源工具.這樣才能解決更高難度問題
我們晚點將會分享一下怎解這些題.簡單說一下我們用的環境大概都是混合便宜商業軟體跟開源軟體
Windows (WinHex ) +Kali VM(Find ,grep ,stat ,Sql browser, 等)
以網芳共享手機文件檔案.
歡迎大家討論一下你是怎樣來做數位鑑識CTF的?
#OSSLab #真心佩服熱心推動CTF公司 #數位鑑識
「windows grep」的推薦目錄:
windows grep 在 โปรแกรมเมอร์ไทย Thai programmer Facebook 的精選貼文
มาลองเล่น Ubuntu บน Windows 10 กัน !!!!
เป็นวิธีรัน Bash (Shell script) ของ Ubuntu บน Windows 10 (Build 14316)
แต่ต้องลงทะเบียนก่อนที่ https://insider.windows.com/
แล้วก็ทำตามรูปในลิงค์ ง่าย ๆ
http://thehackernews.com/…/how-to-run-ubuntu-on-windows-10.…
ซึ่งเมื่อทำแล้ว ก็สามารถใช้คำสั่งพวก ssh, apt, rsync, find, grep, awk, sed, sort, xargs, md5sum, gpg, curl, wget, apache, mysql, python, perl, ruby, php, vim, emacs และอื่น ๆ
.ใครลองแล้วเป็นไง มาเล่าสู่กันบ้างนะอิ ๆ
windows grep 在 โปรแกรมเมอร์ไทย Thai programmer Facebook 的最讚貼文
ข่าวลือที่เป็นจริง ...เมื่อ Ubuntu จะมาอยู่บนวินโดวส์ ข่าวดีสำหรับนักพัฒนาซอฟต์แวร์บนวินโดวส์ โดยเฉพาะ (น้ำตาจะไหลดีเปล่าเนี่ย)
ที่ประชุมงาน BUILD 2016 ไมโครซอฟต์ประกาศ Windows 10 ตัวอัพเดตใหม่ (เรียกว่า Anniversary Update) จะสามารถรัน Bash (Shell script) ของ Linux เป็นแบบ Native ใน cmd.exe ของวินโดวส์ได้แล้วจ้า!!!!
+++++ต่อไปเราก็จะทำได้ดังนี้+++++
1) มียูสเซอร์บน Windows 10
2) เปิด Start menu ขึ้นมา
3) พิมพ์คำว่า bash แล้วกด Enter
4) เมื่อนั้นคอนโซลในตำนานที่เรารู้จักกันดีอย่าง cmd.exe ก็จะโผล่ขึ้นมา
5) สามารถรันคำสั่ง /bin/bash
6) เมื่อนั้น User space ของ Ubuntu ก็จะได้สิทธิเต็มที่
7) ต่อไปเราก็สามารถใช้คำสั่งพวกนี้้ได้ apt, ssh, rsync, find, grep, awk, sed, sort, xargs, md5sum, gpg, curl, wget, apache, mysql, python, perl, ruby, php, gcc, tar, vim, emacs, diff, patch…
8) นั้นหมายความว่า หลายหมื่นกว่าแพคเก็จไบนารี่ของ Ubuntu สามารถเอามาติดตั้งได้ ...โอ้พระเจ้าทอดกล้วยปิ้ง
++++ต้องเข้าใจอย่างนี้ว่า++++
- มันไม่ใช่ virtual machine
-ไม่ใช่ Container
-ไม่ใช่ Cygwin
-ไม่เหมือนตัว Linux emulator
*มันเป็นเพียง Ubuntu user space
*มันเป็นเพียงไบนารี่แบบ Native ของ Ubuntu ที่รันได้โดยตรงในวินโดวส์
*และไมโครซอฟต์ก็เรียกว่าเป็น Windows Subsystem สำหรับ Linux
+++++ในข่าวมันยังบอกอีกว่า++++
- เราสามารถ mount เห็นระบบไฟล์ของ Ubuntu ได้ด้วยนะ จาก Windows Explorer
- จะพิมพ์คำสั่ง ssh ต่อเน็ตเวิร์คออกไปข้างนอกก็ได้ โดยไม่ต้องพึ่งโปรแกรม Putty
- สามารถใช้ apt ติดตั้ง และอัพเกรตอะไรก็ได้ ตามที่อยากได้
ถ้าสนใจจะอ่านรายละเอียดอ่านเพิ่มได้ที่ (แปลและเรียบเรียงใส่สีตีเข่ามาอีกที)
https://insights.ubuntu.com/…/ubuntu-on-windows-the-ubuntu…/
windows grep 在 漸進式全文檢索工具isGrep,光速版的grep(Windows適用 ... 的美食出口停車場
(CC字幕)grep(global regular expression print)是在*nix環境裡搜尋文字格式檔案內容的 ... ... <看更多>
windows grep 在 Windows系統,有沒有像Linux的grep功能呢 - Mobile01 的美食出口停車場
Windows 系統,有沒有像Linux的grep功能呢 ... 都是在查找檔案名稱,並不是檔案內容,不知道有沒有什麼軟體,或是內建windows就有類似指令呢? ... <看更多>