https://blog.qife122.com/tags/%E7%B3%BB%E7%BB%9F%E5%8F%96%E8%AF%81/ Recent content in 系统取证 on 办公AI智能小助手 Hugo zh-cn qife Mon, 08 Sep 2025 21:55:04 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90windows%E5%8F%96%E8%AF%81%E5%B7%A5%E5%85%B7snapshot.ps1%E9%AB%98%E6%95%88%E7%B3%BB%E7%BB%9F%E5%BF%AB%E7%85%A7%E4%B8%8E%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90/ Mon, 08 Sep 2025 21:55:04 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90windows%E5%8F%96%E8%AF%81%E5%B7%A5%E5%85%B7snapshot.ps1%E9%AB%98%E6%95%88%E7%B3%BB%E7%BB%9F%E5%BF%AB%E7%85%A7%E4%B8%8E%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90/ <h1 id="toolsmith---gse-edition-snapshotps1">Toolsmith - GSE Edition: snapshot.ps1</h1> <p>我最近花费了不少时间准备GIAC安全专家（GSE）考试，这是每四年重新认证的要求之一。我最初在2012年参加了考试，对我来说，三分之一的课程内容属于“不用即忘”的类型。GSE考试涵盖GSEC、GCIH和GCIA。随着我的日常工作从分析师转向领导岗位，这些年我不得不“重新学习”数据包分析技能。多亏了Packetrix虚拟机和SANS 503练习手册，偏移量、标志位和分段，哦我的天！一切顺利，任务完成，我的认证已续期至2020年10月，仍然是GSE #52，但花了几周时间埋头于18本课程书籍，让我想起了其中描述的一些优秀工具。因此，这是关于其中一些工具、它们的价值和使用场景系列文章的第一篇。</p>