240 发简信
IP属地:广东
  • FATE - 特征工程综述

    Hetero Feature Binning ====================== Feature binning or data bi...

  • FATE - PSI方法

    Intersection ============ This module provide some method of PSI(Private...

  • ubuntu 20 + python3.8 安装gmpy2

    需要的依赖库gmp mpfr mpc 步骤1:gmp 库安装 sudo apt-get install libgmp-dev 步骤2:mpfr ...

  • Resize,w 360,h 240
    研究Amcache.hve时遭遇挫折,然后硬刚之..

    使用WRR(Windows Registry Recovery)工具如下图 想要打开Amcache.hve发现打不开,如下图: 为了解决这个问题...

  • Resize,w 360,h 240
    Sleuth工具 istat的使用

    对ntfs镜像文件使用istat可以查看一个文件的所有元数据,这对于取证分析很有用。下面是一个例子: 输入为:istat -f ntfs 驱动器...

  • Resize,w 360,h 240
    研究SAM

    常规使用注册表编辑器,当我们进入注册表找HKEY_LOCAL_MACHINE—SAM—SAM时,无法再看到里面的子选项。 解决方法: s...

  • Resize,w 360,h 240
    注册表文件取证练习时获取本机hive的正确姿势

    学习注册表取证过程中,忍不住会用本机的注册表文件来尝试。 以RegRipper为例,对C:\windows\system32\config目录下...

  • 镜像工具下载 2020-12-11

    R-studio不好用,找不到导出注册表hive文件的功能,决定试试 FTK Imager. 使用Ubuntu系统的Wget下载...

个人介绍
电子取证工程师,技术男,宅。
同时专业给人解决数学问题。