0x00 已知條件 題目給出了一個VMware的虛擬機內(nèi)存快照文件“mem.vmem”和一個不知道什么的“suspicion”文件。同時還提示有“取證神器”這么個東西。 0x...
發(fā)簡信
IP屬地：湖北
-
[misc][取證類]取證2 350
0x00 已知條件 題目給出了一個VMware的虛擬機內(nèi)存快照文件“mem.vmem”和一個不知道什么的“suspicion”文件。同時還提示有“取證神器”這么個東西。 0x...