分类: Windows取证 | DFIR蘇小沐

Windows取证加解密取证未读

【Bitlocker篇】BitLocker无法加密系统盘，提示正在启动Bitlocker，系统找不到指定的文件的解决方案

【Bitlocker篇】BitLocker无法加密系统盘，提示正在启动Bitlocker，系统找不到指定的文件的解决方案先排除先天不足因素（1.首先电脑硬件支持TPM；2.电脑系统支持BitLocker加密；3.除系统盘外其他盘能正常启用BitLocker加密），仍然无法启动Bi

Windows取证 BitLocker加解密 23天前

Windows取证未读

【Hash篇】哈希计算神器-HashMyFiles软件

本文介绍了哈希计算工具HashMyFiles，该软件支持批量计算文件的MD5和SHA1等哈希值，具有绿色便携、操作简便的特点。用户可以通过拖放或添加文件夹的方式进行操作，并且能够将结果保存为多种格式如text/html/xml。此外，文章还详细讲解了如何设置中文界面、自定义哈希类型以及集成到资源管理器右键菜单中。对于高级用户，提供了命令行选项说明，包括指定文件路径、选择特定哈希算法及输出格式等功能。最后，给出了软件下载链接和其他相关资料。

Windows取证哈希 HashCat 完整性校验 23天前

Windows取证未读

【Autopsy数字取证篇】Autopsy数字取证软件的下载安装与优化配置

本文介绍了Autopsy数字取证软件的下载、安装与优化配置。Autopsy是一款免费开源的数字取证工具，支持磁盘镜像分析、文件恢复、关键字搜索等功能。文章首先概述了实验环境，包括使用Windows 11专业工作站版和Autopsy 4.19.3版本。接着详细说明了从官网下载并安装Autopsy的过程。此外，还提供了基于硬件的性能优化建议，如调整线程数（推荐不超过4个）以及将镜像和案例存储在不同硬盘上以提高效率。最后，作者强调了文档记录的重要性，并提供了资料下载链接。

Windows取证 Autopsy取证 23天前

Windows取证电子取证未读

【Autopsy数字取证篇】Autopsy案例创建与镜像分析详细教程

本文介绍了使用Autopsy数字取证工具创建案例和分析E01镜像文件的详细步骤。首先，需要在Windows 11环境下安装Autopsy 4.19.3版本。创建新案例时，需提供案件名称、存储路径等基本信息，并可选填更多案件详情。添加数据源时，选择E01格式的磁盘镜像作为输入，并配置时间区间。Autopsy内置了多种标准采集模块，如最近活动、哈希查找、文件类型识别等，用于自动分析数据源内容。分析完成后，用户可以通过左侧树状结构查看结果，利用UI快速搜索功能定位特定信息。此外，Autopusy还提供了多个专业界面，如时间线、图片库、通信记录等，便于深入挖掘数据。最后，可以生成包含所有或部分分析结果的报告，支持HTML、XLS等多种格式输出。这篇教程展示了Autopsy强大的功能及其在数字取证中的应用价值。

Windows取证 Autopsy取证 23天前

Windows取证未读

【Windows取证篇】Windows便笺数据浅析-取证分析时容易忽略的重要数据

【Windows取证篇】Windows便笺数据浅析-取证分析时容易忽略的重要数据没有突破的时候，不妨换个方向换个角度去分析问题—【蘇小沐】【Windows取证篇】Windows便笺数据浅析-取证分析时容易忽略的重要数据1.实验环境（一）便笺数据的存储位置1、搜索软件快速搜索2、运行窗口搜索（二）

Windows取证 Windows便笺 23天前

Windows取证镜像仿真未读

【Windows取证篇】Windows镜像仿真绕过开机密码技巧

本文介绍了在电子取证过程中，如何通过设置光驱启动加载PE镜像工具来绕过Windows系统的开机密码。首先，使用DD镜像仿真技术将目标系统镜像加载到虚拟机中。接着，通过添加包含密码破解工具的ISO镜像文件，并在BIOS中设置光驱为首选启动项，从而实现直接进入PE环境绕过密码。该方法避免了频繁修改BIOS设置及U盘插拔带来的不便，特别适用于需要长期分析的案件。对于服务器镜像，建议优先选择绕过而非清除密码以防止潜在的数据权限问题。最后提醒根据实际需求选择合适的密码处理方式。

Windows取证开机密码 23天前