1.同读一本书 第三章读书笔记
2.如何查询他人软件著作权的终端终端源代码?
3.国外nft网站源码是什么
4.一文掌握宝塔面板取证！
5.不常见的取证取证内存与流量取证 -- WMCTF 2022 1!5!
6.远程取证篇遇到站库分离时，该如何快速取证？

同读一本书 第三章读书笔记

       通过阅读第三章，我掌握了关于取证数据获取、源码源码方法、终端终端格式以及常用工具的取证取证尾盘指标公式源码详细信息。取证数据获取通常以三种格式存储：原始格式、工具工具专有格式和高级法医格式（AFF）。源码源码

       原始格式是终端终端一种简单的复制数据方法，即从一个磁盘逐点复制到另一个大小相同或更大的取证取证磁盘。这种格式对数据传输速度有利，工具工具且能忽略源驱动器上的源码源码小数据读取错误。大多数取证工具可读取原始数据，终端终端使其成为大多数工具的取证取证通用获取格式。原始格式的工具工具一个缺点是需要与原始磁盘或数据集相同的存储空间。同时，一些原始格式工具，尤其是免费软件版本，可能不会收集源驱动器上的坏扇区，意味着它们对驱动器上的弱媒体点重试读取的阈值很低。

       专有格式是大多数商业取证工具使用的自定义数据获取格式。它们通常提供额外的功能，如压缩或不压缩可疑驱动器的图像文件的选项，以节省目标驱动器上的空间。此外，它们还可以将元数据集成到映像文件中，如交换的日期和时间、原始磁盘或媒体的哈希值、调查人员或检查人员的名称以及注释或案例详细信息。然而，专有和原始格式都受限于每个分段卷的文件大小限制，通常为MB，且最大文件大小不超过2GB。

       高级法医格式（AFF）是一种开源获取格式，由Simson L. Garfinkel博士开发。AFF格式的目标是能够生成压缩或未压缩的图像文件，磁盘到映像文件没有大小限制，图像文件中的空间或元数据的分段文件，具有可扩展性的简单设计，以及多种计算平台和开放源码软件的开放源。AFF格式还包含自我认证的内部一致性检查。

       在获取数据时，我们可使用多种取证工具。例如，PassMark软件的ImageUSB是为OSForensics分析产品设计的获取工具。ASRData SMART是一个Linux取证分析工具，能够生成可疑驱动器的图像文件，并提供强劲地读取驱动器上不良部门的数据、在写入保护模式下安装可疑驱动器、npm包修改源码使用在读/写模式下挂载目标驱动器、包括NTFS驱动器以及可选压缩方案以加快获取或减少获取数字证据所需的存储量等功能。此外，Runtime软件的DiskExplorer系列工具可为FAT和NTFS提供创建原始格式的图像文件、分割原始格式或压缩图像以及访问网络计算机驱动器等特性。

       综上所述，取证数据的获取涉及多种格式、方法和工具。选择适合的格式和工具对于确保数据完整性、有效存储和高效分析至关重要。

如何查询他人软件著作权的源代码?

       查询他人软件著作权的源代码并非易事，除非软件是开源代码，用户可通过右键查看前端网页代码，但那并非真正的源代码。若涉及诉讼，可申请法院调取对方登记提交的源代码，但仅能在网站上查到软件著作权证书编号、权利人等信息，而无法直接获取源代码。

       软件权利人主张其他公司及离职员工侵犯其软件著作权，但经鉴定机构鉴定后，双方源代码相似数量非常低，仅占权利软件总量的1.%，不构成实质性相似。一审法院认为，即使员工有接触权利软件的可能，但鉴定报告显示两个软件不构成相同或实质性相似，故被诉侵权软件不构成著作权侵权。B公司抗辩称其源代码来源于开源代码，但未能提供明确的开源协议或证据证明代码为开源代码。

       最高法院二审判决指出，未经许可复制或部分复制著作权人软件的行为构成侵权，应承担民事责任。在本案中，B公司未经许可部分复制了权利软件，构成侵权，最终判决B公司向权利人赔偿损失。此案例揭示了软件源代码保护的重要性，建议开发者采取措施保护源代码，如签订保密协议、使用加密技术管理源代码、通过第三方机构提交源代码登记等。

       在软件著作权侵权案件中，证据保全是常见的取证方式。权利人可通过法院申请证据保全，对涉嫌侵权的源代码、目标代码及相关文档进行封存，以备后续鉴定和法律程序。导入c源码原件审源代码的保护除了通过著作权保护，还可以通过商业秘密（技术秘密）保护，后者不区分思想和表达，理论上可保护算法等内容。开发者应根据自身情况，采取分级保护策略，并采取有效措施防止源代码泄露，以维护自身权益。

国外nft网站源码是什么

       网站源代码是什么啊，是不是可以拿来抄袭的？

       网站源代码是一个网站的全部源码文件，网站就是由这些源码文件编译组成的，知道一个网站的全部源码文件就能制作一个一模一样的网站

       问题一：什么是NFT？

       NFT一般指数字作品。就是将、文字、视频、音频等数字化的内容上传到区块链上，生成一串独一无二，不可互换，不能篡改的代码。相当于把互联网上的任意东西都可以在区块链上生成唯一编号，利用区块链确权、存证、溯源等技术对作品加以保护。

       问题二：NFT和比特币、区块链有什么区别？

       NFT和比特币都属于区块链技术的一种应用。NFT对应的是数字内容，如一幅画、一首歌、一个视频等。而比特币没有对应任何数字内容，因为比特币的定位是数字货币。NFT不能互换，就像一副画不能和一首歌互换。但是比特币可以和其他虚拟货币互换，1个比特币可以换成多个以太币。

       问题三：去中心化和中心化有哪些区别？

       区块链的核心是去中心化，就像比特币的创始人中本聪都不知道是谁，年发布以来，一直稳定运行，因为一套奖励机制，无数人共同维护比特币这个社区的稳定。中心化的平台像我们使用的微信或支付宝，是由腾讯和阿里巴巴控制，假如腾讯和阿里巴巴倒闭，你觉得还有人维护吗？你在朋友圈发的作品还能查到吗？账户里面的钱还会有吗？

       区块链上的数据是非常难以更改，且有记录。共同维护比特币社区的去除海南免税溯源码人分布在世界各地，如果要更改数据需要绝大部分人同意才行。像腾讯和阿里巴巴想更改某个数据，还不是二马一句话的事。国内受政策法规影响，暂时不存在去中心化的区块链，所以主要还是看各平台的信用背书。

       问题四：不是去中心化的区块链还是NFT吗？

       不是去中心化的区块链严格来说不能称之为区块链，更不能称之为NFT，和传统互联网技术没多大差别。目前国内主要受政策影响，暂时还没放开。但大势所趋，早晚会放开。区块链技术已被普便认为是下一代互联网技术的核心，NFT是区块链技术除数字货币之外的又一大创新，是通往元宇宙的必经之路，肯定能诞生出很多现象级的应用，前途无量。

       问题五：国内区块链和NFT行业的现状怎样？

       国内禁止发虚拟币，禁止开虚拟币交易所，也不建议炒币。但近些年国内开始大力倡导发展区块链技术和落地应用。国内有很多区块链，像阿里的蚂蚁链、腾讯的至信链、百度区块链、网易区块链......似乎每个互联网巨头都有自己的区块链，很多不知名的区块链更是遍地开花。国内的区块链要么是私有链，要么是多家公司合作的联盟链，都不是去中心化的，和国外的比特币、以太坊无可比性。国内暂时没有形成统一的标准，各家区块链也不能实现跨链互通。

       所以在国内购买NFT作品主要看喜不喜欢，有没有升值空间，有没有商业价值等。购买的是不是原创，能不能拥有作品的所有权才是最重要的。

       问题六：为什么说NFT一定要转让所有权才有价值？

       NFT的核心是数字内容的所有权，假如你购买了一个NFT，就相当于拥有它的所有权，可以再次转卖，拿去展览，甚至可以印在衣服上用于各种商业用途。如果你发现别人在使用你拥有的NFT作品发布到抖音上，获得无数的尾盘买入是指标源码打赏或点赞，你有权要求其立即下架，甚至要求赔偿。就算是原创者也不能在利用此NFT作品谋利，你同样有权要求原创者下架发布在网上的所有信息。

       国内很多NFT平台只允许转让，不能用于任何商业用途，明摆的就是只让人炒作，那么这个NFT的价值将大打折扣。腾讯和阿里的发布的NFT作品更是连转让都不行，只能用于欣赏，这不就是买了个寂寞吗？所以在国内购买NFT作品有没有上链不重要，有没有转让所有权才是核心。

       问题七：NFT能解决盗版的问题吗？

       NFT有助于解决网络内容盗版横行的问题。当你的设计一个，被很多人盗用，甚至用于商业用途，即使去告别人，司法取证很难，怎么证明这个东西是你最先设计出来的？如果你将设计的作品第一时间上传到区块链或NFT平台上，就有一个上传时间记录，可以作为你是原创的一个证据。哪怕作品之后被其他人买走，还是可以根据平台上的溯源信息，查看所有的转手记录，证明你是原创。

       问题八：购买NFT的原因有哪些？

       1、看到真心喜欢的NFT作品。2、名人效应，粉丝经济。3、投机或投资。4、获得使用权或各种商业授权。5、行贿、洗钱。前两种情况很多，但购买者一般不会花费过多的钱。后两种情况最多，也是NFT的价值所在。最后一种情况很少出现。

       NFT数字藏品交易渠道谁家有源码？

       百度了解，东莞有家叫董技叔软件开发的有NFT的源码，我还去体验过，但是因为我也不懂元宇宙这些东西，无法判断好坏，只能说服务方面跟方案做的还比较细心。

一文掌握宝塔面板取证！

       宝塔面板概述

       宝塔面板是一款专为运维人员设计的服务器管理软件，它以网页形式呈现，具备一键式操作，支持服务器管理的多个方面，包括WAMP/WNMP/IIS/LAMP/LNMP、集群、监控、网站、FTP、数据库、JAVA等多项功能。由于其广泛的市场应用，宝塔面板在多款涉案服务器中出现，因此，面向宝塔面板的取证变得至关重要。

       面向宝塔面板的取证方法

       宝塔面板的前端界面分为左右两栏，左侧为导航菜单，右侧为详情页面。在左侧导航中，网站及数据库是主要关注点，点击后可获得服务器部署的站点情况，包括网站访问域名、源码路径、配置文件等关键信息。数据库页面则揭示数据库名、用户名、密码及备份等重要信息。

       在获取前端页面数据后，还需深入服务器获取原始数据。宝塔面板能够管理服务器文件系统，因此可以通过面板文件功能浏览服务器文件，执行增删改查及打包下载操作，从而获取服务器上的原始数据。例如，打包网站源码的步骤包括进入网站根目录、选择对应文件夹压缩打包，然后直接下载文件。

       面板数据之外的深入探究

       宝塔面板不仅仅局限于网站和数据库数据，还有更多重要信息，如网站配置文件、访问日志、终端指令记录、面板日志等。这些信息需要通过源文件固定下来，因此了解宝塔面板的目录结构至关重要。

       Linux宝塔面板默认安装在/www/目录下，包括备份、回收站、服务器、wwwlogs、wwwroot等关键目录。其中，备份目录用于存储数据库备份和网站源码备份；回收站目录用于存储文件删除操作后的数据；服务器目录包含面板程序、服务目录等；wwwlogs目录存储网站访问日志和错误日志；wwwroot目录存储面板创建的站点源码。通过固定这些目录，可以获取重要数据。

       网捕手新版本

       网捕手网络远程取证系统是专为网站、社交媒体、网页邮箱等取证、存证及出证设计的一体化产品，具备页面截图、屏幕录像、实时哈希计算、生成取证报告等功能，并与第三方电子数据存证云平台无缝对接，支持司法鉴定报告的在线提交。新版本中，网捕手新增了“网页运维面板”下的宝塔面板模板，包含网站、FTP、数据库、文件及下载网站文件五个选项，实现对宝塔面板页面的截屏固定和信息提取，并将提取信息写入CSV文件。在面对多页信息时，网捕手能够自动翻页，确保信息不遗漏。

不常见的内存与流量取证 -- WMCTF 1!5!

       面对不常见的内存与流量取证挑战，WMCTF 1!5 题目中的特殊内存镜像让常用取证软件如取证大师和 vol 遇到了难题。当发现内存镜像无法被这些软件识别时，想到了万年前发现的神器——尸解（Autopsy）。尽管尸解识别不出镜像类型，但利用其基础的关键词搜索功能，最终还是找到了解决之道。题目附件提供了一个快捷方式，引导大家进行取证。

       首先，使用 wireshark 分析流量，发现大量的QUIC加密流量和HTTP流量，随后升级到websocket。在流量分析中，客户机与服务端的websocket流量引起了注意。值得注意的是，流量中包含了一个flag，以及可能的加密或编码内容，预示着复杂的加密逻辑。

       为了进一步解析流量，将过滤条件设置为websocket并导出为json格式。使用命令行工具进行剪切和解析，获取关键信息。尽管内存镜像无法直接打开，但通过尸解工具，创建案件、编写受害者信息和导入内存镜像，完成了初步分析。

       在内存分析中，通过搜索字符串WMCTF{ ，发现疑似假flag与Go源码，揭示了服务端收信逻辑的一部分。关键字搜索发现缺失的flag部分，并结合已知信息，最终解出了完整的flag。在深入分析中，利用尸解工具的关键词搜索和数据单元分析，定位到关键内存位置，解出了逆向算法，使得flag的完整解出成为可能。

       尸解工具在解析和搜索字符串方面表现出色，提供了全面的搜索功能，包括正则搜索、大小写不敏感搜索以及匹配特定字符串，极大地简化了取证过程。在与队友和其它队伍的交流中，发现大家普遍使用VOL取证大师、strings和二进制编辑器等工具，对于国外的优秀工具了解不足，因此，尸解作为一种强大的取证工具，值得更广泛地使用和推广。

       本文旨在分享WMCTF 1!5题目中的取证经验，强调了尸解工具在复杂取证场景中的应用，提醒读者在技术交流和分享时遵守网络安全相关法律法规，避免非法活动。希望本文能够为网络安全领域的同行提供有价值的参考和启发。

远程取证篇遇到站库分离时，该如何快速取证？

       遇到站库分离的情况时，取证工作需要格外谨慎。美亚柏科技术专家在近期的一起案件中，遇到网站镜像无法访问，因为数据库部署在另一台服务器。他们通过分析发现，这是站库分离的典型部署模式，关键在于及时识别并定位数据库服务器。

       站库分离是指网站程序和数据库分别部署在不同服务器上，以提升性能和安全性。取证过程中，首先在网站服务器上查找Nginx服务和配置文件，然后分析配置信息确定数据库连接。美亚柏科的云勘大师支持自动搜索配置文件，快速识别数据库位置和连接信息。

       取证数据库时，可选择直接导出RDS数据或导出为SQL脚本。例如，通过mysqldump命令行或数据库连接工具如Navicat，根据获取的数据库配置信息进行操作。值得注意的是，站库分离取证与传统取证类似，关键在于找到网站源码中的数据库配置，然后对数据库服务器进行数据固定。

       作为专业的远程取证工具，云勘大师在站库分离取证中扮演重要角色，它能快速固定远程服务器文件，提取系统、网站和数据库信息，显著提升取证效率，是网络空间安全和社会治理领域的得力助手。

怎样将电网频率用于多媒体取证？面向音频取证的电网频率检测与增强有源码

       多媒体来源取证与真伪取证的方法有很多种，其中一种有趣的取证方法是通过分析音频中的电网频率（俗称电流声）在音频中留下的痕迹，可以有效地检测音视频文件的产生时间，并进行各种取证。该方法由武汉大学的华光等老师提出，文末有源代码，供感兴趣的老师和同学参考。

       电网频率（electric network frequency，ENF）是指交流电网的传输频率，我国标称值为 Hz（其他国家也有 Hz），是被动多媒体取证的重要判据。它之所以能够成为取证判据，主要有三个原因：首先，交流电和用电器的活动会产生以标称频率为基波的声学震动以及照明设备的灯光闪烁，这些不易被人感知的振动和闪烁可以被音视频录制设备捕捉，形成一种“被动不可见水印”；其次，电网频率在标称值附近随机小范围波动，赋予了电网频率轨迹的独特性；第三，电网频率波动模式在同一电网内部所有位置保持一致，赋予了电网频率波动的一致性。经过多年的发展，电网频率判据已可用于音视频文件产生时间溯源、篡改检测与定位、地理位置溯源、重放攻击检测等取证任务。目前，电网频率分析是录音文件产生时间被动溯源的唯一有效方法。

       然而，基于电网频率判据的数字取证研究仍面临一些困难。首先，并不是任意设备在任意条件下都能成功捕捉电网频率；其次，电网频率相对于录音内容和环境噪声十分微弱，在无法控制录音条件的实际取证任务中难以进行有效提取和分析。针对这两个问题，本项工作分别提出了录音文件中电网频率的检测和增强算法，并建立并开源了目前最大的“电网频率-武汉大学”（ENF-WHU）真实世界录音文件数据集，用于对相关算法进行全面评估。

       为确认待验录音文件中是否存在电网频率以保证后续取证分析有效，本工作从信号检测理论出发，逐步放宽对信号模型的假设，推导出电网频率的一系列理论和实际检测器。其中，只有本工作提出的TF-detector为恒虚警率（CFAR）检测器。

       由于信号模型和特性的巨大差异，现有语音（或其他信号）的增强的方法均无法有效增强电网频率信号。对于检测到电网频率的录音文件，为提升其可用性，本工作提出了一种适合电网频率随机小范围缓慢波动特性的鲁棒滤波算法（robust filtering algorithm，RFA），将观测到的带噪电网频率信号调制到正弦频率调频（SFM）解析信号的瞬时频率，并引入核函数，通过处理其产生的正弦时频分布，逐个恢复去噪后的电网频率观测样本，显著提升了电网频率轨迹的质量，为后续取证分析提供了可靠数据。

       以上工作为提升电网频率判据在实际取证中的可靠性，促进基于电网频率判据的录音文件取证从实验室走向实际应用提供了技术支撑。相关成果于和年分别发表在IEEE Transactions on Information Forensics and Security，作者为武汉大学华光、张海剑、廖晗、王清懿、叶登攀。

       ENF-WHU数据集和MATLAB程序已开源：

       github.com/ghuawhu/ENF-...

       Guang Hua and Haijian Zhang*, “ENF signal enhancement in audio recordings,” IEEE Transactions on Information Forensics and Security, vol. , pp. -, .

       Guang Hua, Han Liao, Qingyi Wang, Haijian Zhang*, and Dengpan Ye, “Detection of electric network frequency in audio recordings – from theory to practical detectors,” IEEE Transactions on Information Forensics and Security, vol. , pp. -, .