Preparation

这里有赛前准备的工具与练习的方法,以及可能会遇到的一些问题。

Hardware Tools

高性能大SSD取证笔记本电脑(取证塔)————西电取证实验室配备联想Y9000X与戴尔台式工作站

大容量移动SSD————三星1TB SSD

USB扩展坞

Software Tools

以下软件作为参考,均可用同类型软件替代:

福昕PDF阅读器

美亚取证大师

美亚手机大师

火眼仿真软件

Vmware Workstation(建议Win和linux系统都安装)

IDA Pro

Wireshark

Winhex

010 Editor

SQLite等数据库管理软件

以及其他各种CTF常用分析工具

注意事项

(未完待续)