3ABXO3
17.07.2026, 10:10
Когда садишься за форензик-CTF, быстро понимаешь, что кучу всего таскать с собой бессмысленно. На деле нужны инструменты, которые решают конкретные задачи: анализ дампов памяти, исследование файловых систем, просмотр сетевого трафика и разбор бинарников. Например, для памяти — Volatility или Rekall, для дисков — Autopsy или Sleuth Kit, для пакетов — Wireshark.