各位小伙伴们

“美亚杯”第六届中国电子数据取证大赛

将于2020年11月13日-15日展开激烈角逐

相信现在各大参赛队伍已进入紧张备战状态

此刻，在第六届“美亚杯”最后的紧张备战阶段，美亚柏科取证大师团队通过对往届“美亚杯”常见题目的分析，特别研发出三款取证小程序，帮助选手们快速解答“内存解析”、“操作系统默认程序”和“硬盘信息”这几个常见知识点的题目。

一、内存镜像解析工具-专业版

↓↓↓

内存镜像解析工具-专业版，是基于Volatility3开发的内存取证小程序，开发友好的交互界面，解决Volatility传统命令行方式的易用性问题，大大降低操作难度，提高答题效率。

主界面效果

第五届个人赛第56题

第五届个人赛第57题

二、操作系统默认程序解析

↓↓↓

操作系统默认程序解析，专注于快速解答“美亚杯”中常见的“默认浏览器”、“默认浏览器主页”、“默认应用”、“默认计算机桌面图片”等知识点题目。

第五届个人赛第2题

第四届个人赛第22题

三、证据文件硬盘信息

↓↓↓

证据文件硬盘信息是历届“美亚杯”必考的题型，涉及文件系统相关的知识点，也是最为基础和应该掌握的。

第四届个人赛题目

第四届个人赛解答

小程序获取方式

选手们可以通过安装取证大师专业版[V6.1.78829RTM]，小程序-共享平台入口下载即可。