eyou邮箱卡在修改密码界面？

来源：蜘蛛抓取(WebSpider) 时间：2022-09-11 08:33 标签： eyou找回密码登录页面

前几天参加了一个电子取证大赛，题目模拟了一起黑客入侵窃取服务器信息的案件，在整个案件中如果通过线索的搜集把各个蛛丝马迹都串起来，还是挺有趣的。赛后对案件进行了复盘，案件描述如下：

从线索来看这里应该是 a 和 e 的犯罪嫌疑比较大。

所给的取证材料有这些：

接下来就要通过这些检材的镜像/数据来进行相关的信息取证。这里对证据逐个来进行分析。

APK 逆向分析（管理员手机上木马文件）

使用 jadx-gui 把木马文件加载进去直接读 java 代码，发现是用 okhttp 框架写的程序，题目指明需要找到他的回传地址和手机号。

使用搜索功能直接找关键词即可，第一条就是需要找的线索

如下，可以得到两个信息：

有了手机号就可以配合话单分析进行溯源，找到嫌疑人之间的关系。

闪存介质取证（嫌疑人 a 的证据）

在 winhex 中找到起始扇区（最前面的 512 字节是 MBR 扇区），MBR 扇区中前面的 446 字节是磁盘的引导代码，后面的 64 字节分别是四个分区表的基本信息，也就是硬盘分区表 DPT，每 16 个字节记录一个分区表项。（选中区域）

例如第一个分区表项记录信息：

根据上面的知识可以知道这里可识别的分区为第一个的主分区（分区标识符为 06），第二个扩展分区（分区标识符为 05）。

分区 1 是一个 FAT16 的分区，分区 2 和 3 的类型未知，从 winhex 上来简单分析可以看到他们的 DBR 分区都被覆盖成了垃圾数据，因此这里的第一步需要对 DBR 分区进行恢复。（数据恢复这部分的知识并不了解，导致比赛时比较慌…所以感觉知识储备还是不太够）

这里可以用下面几款软件来恢复：

使用 WINHEX 恢复有两种方式：

  1. 复制备份扇区到 DBR 扇区。
  2. 直接使用现有的扇区类型的正确 DBR 覆盖掉垃圾数据。

这里修起来比较复杂，就直接使用别的工具自动修复了。


北京故宫占地面积72万平方米，房屋的数量达到了9999间，仅仅看数字就可以感受到它的辉煌。2021年3月19日，北院区建设的审批也终于通过，未来的北院区将成为一个大型博物院，包含文物保护中心、修复展示...

一、万里长城虽然古时候中国历经很多次朝代更迭，但即便是位于不同的时期，不同的政权，当时的统治者也都意识到了捍卫领土的重要性。长城便是经由不同时期，不同朝代，为了抵挡当时塞上以北由游牧民族形成的联盟的侵...

世界十大最著名的文明古迹：中国三处上榜！（中国八大文明古迹）中国是世界上最古老的文明国家之一，名胜古迹众多。世界上许多国家在以前都有着辉煌的历史，也创造过许多的奇迹，比如埃及的金字塔、中国的长城等等。...

承德位于北京西北部，是一座风景优美的塞外名城，历史悠久，有着丰富的多民族历史文化内涵。承德旅游资源得天独厚，景点以避暑山庄与周围寺庙群为中心的景观，辐射外围。那你们知道承德都有哪些好玩的景区？今天巴拉...

我要回帖

更多关于 eyou找回密码登录页面 的文章

 

随机推荐