CTF中文件包含的一些技巧

i春秋做家：lem0nphp 原文來自：淺談內存取證html 0x00 前言 網絡攻擊內存化和網絡犯罪隱遁化,使部分關鍵數字證據只存在於物理內存或暫存於頁面交換文件中,這使得傳統的基於文件系統的計算機取證不能有效應對.內存取證做爲傳統文件系統取證的重要補充,是計算機取證科學的重要組成部分,經過全面獲取內存數據、詳盡分析內存數據,並在此基礎上提取與網絡攻擊或網絡犯罪相關的數字證據,近年來,內存取證已

>>阅读原文<<