computer-forensics
-
在示例图像的分区之间查找未分配 space 中的文件
-
有没有办法在从外部设备启动时保持内部驱动器段未安装
-
是否可以使用 git 找出文件是在哪台计算机上制作的？
-
dd 可以计算 windows 中的 md5 哈希值吗？
-
我可以修改浏览器的缓存文件吗？为什么很难找到任何有关缓存修改的资源？
-
访问 /dev/mem 冻结 Ubuntu
-
主机检测到 PHP 个恶意文件
-
SQLite3：删除记录而不用空字节覆盖它
-
确定在攻击的 pcap 文件上使用了哪个漏洞
-
记录 apache2 ssl 会话 ID 和唯一的客户端值
-
如何知道在 CentOS 中谁以及何时删除了文件和文件夹？
-
确定 git 提交来自哪台计算机
-
在内存中找到 stack/heap 个变量
-
如何使用 JNI read/write 归档 Android 中的休闲裤？
-
我的 oracle 数据库中的 table 怎么了？
-
将 REG_BINARY 值（64 位十六进制值 - Little Endian）转换为日期和时间
-
Java 通过读取前几个字节读取实际文件类型（取证）
-
如何转储内存映像 OSX Yosemite？
-
NTFS 文件系统中的 MFT 在哪里