“美亚杯”赛前必备|手握3个取证小程序，解题“快准狠”

各位小伙伴们

“美亚杯”第六届中国电子数据取证大赛

将于2020年11月13日-15日展开激烈角逐

相信现在各大参赛队伍已进入紧张备战状态

赛前惊喜来了

上一期，小编介绍了取证小程序全新架构，重装来袭！，此刻，在第六届“美亚杯”最后的紧张备战阶段，美亚柏科取证大师团队通过对往届“美亚杯”常见题目的分析，特别研发出三款取证小程序，帮助选手们快速解答“内存解析”、“操作系统默认程序”和“硬盘信息”这几个常见知识点的题目。

各位参赛选手们

快学习起来吧

内存镜像解析工具-专业版

内存镜像解析工具-专业版，是基于Volatility3开发的内存取证小程序，开发友好的交互界面，解决Volatility传统命令行方式的易用性问题，大大降低操作难度，提高答题效率。

主界面效果

第五届个人赛第56题

第五届个人赛第57题

操作系统默认程序解析

操作系统默认程序解析，专注于快速解答“美亚杯”中常见的“默认浏览器”、“默认浏览器主页”、“默认应用”、“默认计算机桌面图片”等知识点题目。

第五届个人赛第2题

第四届个人赛第22题

证据文件硬盘信息

证据文件硬盘信息是历届“美亚杯”必考的题型，涉及文件系统相关的知识点，也是最为基础和应该掌握的。

第四届个人赛题目

第四届个人赛解答

小程序获取方式

选手们可以通过安装取证大师专业版[V6.1.78829RTM]，小程序-共享平台入口下载即可。

“美亚杯”往期赛题回顾

本次为大家介绍的三款取证小程序，很有可能在第六届“美亚杯”大赛中用到，希望大家多多学习了解一下。

同时希望各方力量多多结合平常积累的电子数据取证和历届“美亚杯”比赛的相关知识点，沉淀固化形成取证小程序，共同推进中国取证小程序生态圈的建设，让取证小程序在未来的取证工作和比赛竞技过程中能够更好的发挥作用，提升取证的效率和准确率。

最后
预祝所有参赛的队伍能在本次大赛中赛出好成绩，加油！

了解更多