获取windows的USB记录
USBDeview某个刑侦专家说过，走过必定留下痕迹，所以在一台电脑上，存在过的USB记录也是可以获取的。当然想法去解析记录可以，也可以直接使用USBDeview，解析软件最终结果。USBDeview 是一款可以列出当前连接到你的计算机上或者曾经连接到你的计算机上的所有 USB 设备的小型实用工具。 实现检查并终止指定进程： 12345678910111213pe_name = "USBDeview.exe"for process in psutil.process_iter(): try: name = process.name() except: name = "" try: if name == pe_name: setting.log.error("检测到%s已在运行, 正在终止重启" % name) process.terminate() except Exception as e: ...
获取windows的环境变量
遍历系统环境变量： 1for path in wmi.WMI().Win32_Environment(): 这部分代码使用 wmi 模块遍历系统中的所有环境变量。 提取每个环境变量的信息： 12345678item = { "Name": getattr(path, "Name"), "SystemVariable": getattr(path, "SystemVariable"), "UserName": getattr(path, "UserName"), "Description": getattr(path, "Description"), "Caption": getattr(path, "Caption"), "VariableValue": getattr(path,...
浏览器历史记录
浏览器历史记录浏览器历史记录会以db后缀文件的形式，以明文存放在本地目录，用户可以通过解析这个文件查看浏览器最近访问，包括访问时间，网站图标等等。chrome内核的浏览器跟Firefox浏览器虽然都是保存在db文件中，但是数据结构完全不一样，需要做区分处理。 chrome浏览器获取所有用户信息： 12for user in wmi.WMI().Win32_UserAccount(): user_name = user.Name 这行代码使用 wmi 模块获取所有用户账户信息，并遍历这些信息，提取每个用户的用户名。 初始化 MD5 列表： 1md5_list = [] 这行代码创建了一个空列表，用于存储已经处理过的历史记录文件的 MD5 值，以避免重复处理。 获取每个用户的历史记录文件路径： 123for path in self.get_path(user_name): if os.path.isdir(path): continue 这行代码调用 self.get_path(user_name)...
开机自启动
开机自启动自启动程序是指在系统启动时自动运行的程序。这些程序可能会影响系统的启动速度和性能，因此了解如何获取和管理这些程序是非常重要的。本文将介绍一种使用 Python 实现的方法，通过调用系统命令和处理 CSV 文件来获取自启动程序的信息。 windows代码实现确定 autorunsc 程序的名称： 1autorunsc_name = "autorunsc64.exe" if platform.architecture()[0] == "64bit" else "autorunsc32.exe" 这行代码根据当前系统的架构（64 位或 32 位）来确定 autorunsc 程序的文件名。终止正在运行的 autorunsc 进程： 1234567891011for process in psutil.process_iter(): try: name = process.name() except: name = "" try: if...
后台终端的使用
Screen命令使用指南screen 是一个非常强大的命令行工具，它允许用户在远程服务器上开启多个终端会话，并在它们之间自由切换。它特别适合于需要长时间运行的命令和断线后恢复的场景。 安装 Screen在大多数 Linux 发行版中，screen 可以通过包管理器安装。以下是在不同系统中安装 screen 的命令： Ubuntu/Debian:1sudo apt-get install screen CentOS/RHEL:1sudo yum install screen Fedora:1sudo dnf install screen 基本使用创建新的 Screen 会话要创建一个新的 screen 会话，可以使用以下命令： 1screen -S session_name 这里 session_name 是你为会话指定的名称，你可以用它来标识和管理不同的会话。 列出当前的 Screen 会话要查看当前所有的 screen 会话，可以使用： 1screen -ls 这将列出所有活动的会话以及它们的状态。 重新连接到 Screen 会话如果你之前创建了一个 screen...
工具LastActivityView获取历史运行记录
LastActivityView查看电脑操作记录(LastActivityView)是一款简单而有用的软件，可以在列表中清清楚楚的看到你的电脑使用历史记录。该软件直接调用系统日志，能显示安装软件、系统启动、关机、网络连接、执行的程序等几乎所有的电脑使用日志，让你更熟悉电脑的行为。 代码演示终止指定进程： 123456789101112pe_name = "LastActivityView.exe"for process in psutil.process_iter(): try: name = process.name() except: name = "" try: if name == pe_name: process.terminate() except Exception as e: setting.log.error("终止垃圾进程失败,原因: {}".format(str(e))) ...
查询windows电脑当中的可移动设备
Win32_DiskDrive在WMI（Windows Management Instrumentation）中，Win32_DiskDrive 类的 MediaType 属性用于描述磁盘驱动器的媒体类型。根据微软的文档，MediaType 属性可以取以下值： Unknown：未知的媒体类型 Fixed hard disk media：固定硬盘媒体 Removable media：可移动媒体，如USB闪存驱动器、软盘等 CD-ROM media：CD-ROM媒体 RAM disk：RAM磁盘 Flash memory：闪存 Network disk：网络磁盘 Virtual disk：虚拟磁盘 Optical disk：光盘 Magnetic disk：磁盘 Other：其他类型的媒体 代码逻辑当前代码的主要功能是通过WMI（Windows Management...
百度网盘windows取证
百度网盘在windows操作系统当中，当安装了百度网盘之后，BaiduYunCacheFileV0当中会保存百度网盘的所有文件信息以及文件下载上传记录，即时没办法登录百度网盘也能够通过BaiduYunCacheFileV0获取全部信息。以下将展示基于python实现的百度网盘信息获取。 代码实现下面是对代码的详细解释 获取百度网盘安装目录： 1users_path = os.path.join(self.get_baidu_pan_install_dir(), "users") 这行代码调用 get_baidu_pan_install_dir 方法获取百度网盘的安装目录，并拼接上 “users” 文件夹的路径，得到用户文件夹的路径。 遍历用户文件夹： 12345for md5 in os.listdir(users_path): md5_path = os.path.join(users_path, md5) if not os.path.isdir(md5_path): continue for i in...
32位与64位的区别
...
行存储与列存储
在数据库领域，数据存储的方式主要有两种：行存储（Row Storage）和列存储（Column...
