Кто серьезно занимается форензиком на CTF, тот понимает: без нормального набора софта туда сложно зайти. Обычно нужно что-то для разбора дампов памяти, анализа сетевого трафика и восстановления данных из файлов. Из проверенных штук я обычно беру Volatility — для памяти, Wireshark для пакетов, binwalk для прошивок и hex редактор, например, HxD. Иногда еще sleuthkit/Autopsy, если прям с дисками работать приходится.

Почему именно они? Volatility отлично подходит для поиска артефактов в память, Wireshark — базовый инструмент для анализа сетевых пакетов, а binwalk выручает, когда нужно распаковать или изучить необычные бинарники. Hex редактор нужен для быстрого осмотра файла “на глаз” и правки.

Проверять у себя всегда нужно совместимость с ОС и версии, чтобы не было проблем на соревнованиях. Еще не забудьте открыть кейс в защищенном окружении, чтобы ничего случайно не испортить. И запомните: часто полезнее знать, что искать, чем пытаться переварить все подряд.

Кто что ещё считает обязательным в наборе для форензик-заданий? Есть пара фишек, которые вы юзаете, а про которые я забыл?