远程电子数据取证-服务器分析(第1题)

最新推荐文章于 2025-05-27 16:38:41 发布
最新推荐文章于 2025-05-27 16:38:41 发布
阅读量1k 收藏 4
点赞数
CC 4.0 BY-SA版权
分类专栏： 墨者学院
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/asd158923328/article/details/99827994
本文介绍了一个靶场的具体位置，通过远程桌面连接进行登录，并展示了如何在系统中查找隐藏文件，重点在于定位并访问Recycler文件夹，这通常是在渗透测试中获取敏感信息的关键步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

靶场地址：
https://www.mozhe.cn/bug/detail/U1prK3FzNjAydzF1bUpxKzVrUWsvQT09bW96aGUmozhe
根据题意
在这里插入图片描述
远程桌面连接，登录，显示系统隐藏文件，找到所在分区的Recycler文件夹

在这里插入图片描述

在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第1题)
weixin_42079912的博客
08-09 293
开启靶场环境发现只给了地址端口和用户名密码 ： 于是我们打开远程桌面连接，连接进去。 根据解题方向，显示隐藏文件。找到所在分区的Recycler文件夹。 使用搜索功能，搜索Recycler文件夹。搜索出来后，点进去看到key文本文件，打开即可获得key。 ...
[墨者学院] 远程电子数据取证-服务器分析(第1题)
0of_blog
06-06 427
某服务器被攻击者远程登录，系统管理员说攻击者删除了部分文件，安全工程师"墨者"对服务器上电子数据进行远程取证分析。有句话叫"智者千虑，必有一失"，攻击者删除的文件会在哪里呢？1、掌握系统隐藏文件的显示方法； 2、了解Windows的NTFS分区文件系统Recycler的作用；显示系统隐藏文件，找到所在分区的Recycler文件夹。给出远程RDP服务的ip和端口，用自带远程桌面工具连接工具>文件夹选项，启用如下设置。再打开文件夹查看RECYCLER目录 点开，看到key......
Windows服务器被入侵后的调查与取证方法
最新发布
2409_89014517的博客
05-27 463
Windows服务器被入侵后的调查与取证方法
墨者学院——远程电子数据取证-服务器分析(第1题)
weixin_30664615的博客
09-11 227
地址：https://www.mozhe.cn/bug/detail/U1prK3FzNjAydzF1bUpxKzVrUWsvQT09bW96aGUmozhe 启动靶场登录远程后显示隐藏文件，直接得key 转载于:https://www.cnblogs.com/ives/p/9629528.html...
墨者学院-远程电子数据取证-服务器分析(第1题)
qq_37850901的博客
09-26 295
墨者学院-远程电子数据取证-服务器分析(第1题) 根据题目意思，先上网查找了recycler相关知识 然后链接远程，搜索c盘recycler文件夹 打开文件夹，看到key ...
墨者学院 - 远程电子数据取证-服务器分析
多崎巡礼的博客
08-28 1236
(第1题) mstsc C盘-搜索recycler (第2题) 开始-->管理工具-->事件查看器-->系统-->选择administrator用户操作的事件（ID：1074）-->可以看到开机关机和注释 注释中拿到key   (第3题) C:WINDOW\Stemp   (第4题) C:\txtkey_1.txt...这四颗星，，怕不是个勺...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第5题)
weixin_42079912的博客
08-09 295
打开靶场环境，使用远程桌面连接。 方法一：进入主机后开始找寻key，最终发现key文本文件在C:WINDOWS路径下。 方法二：进入主机后，点击我的电脑>搜索>输入key进行搜索>搜索出来一个key文本文档，点开就是本题的key。 ...
墨者学院 - 远程电子数据取证-木马分析
多崎巡礼的博客
08-28 2206
第一题 驱动级文件隐藏 此驱动级隐藏文件会在服务项增加一个xlkfs的服务 驱动文件路径为：c:\WINDOWS\system32\drivers\xlkfs.sys 配置文件路径为：c:\WINDOWS\xlkfs.ini 转自：http://www.91ri.org/15356.html 独自等待   解题思路： 连接上服务器，先搜索SEO找到seo文件夹路径，在C:\Inet...
数据恢复与电子取证习题二.doc
05-14
数据恢复与电子取证习题二涵盖了数据恢复和电子取证的基础知识和技能要求，包括了故障分类、系统启动、存储技术、域名解析、HTTP状态码、服务器日志分析、网页浏览调查、硬盘容量计算、名词解释、高级格式化理解、...
简单的服务器取证
m0_74559567的博客
02-14 3338
记一次入门服务器取证——药品直销网，涵盖旧版本宝塔、静态IP的配置更改、代码的理解
服务器取证
lulu001128的博客
04-20 220
课外
Web服务器日志取证分析方法
12-25
Web服务器日志取证分析的方法和工具技巧，入侵检测和证据固定的方法
远程电子数据取证-服务器分析(第4题)
asd158923328的博客
08-20 979
靶场地址： https://www.mozhe.cn/bug/detail/aW83b012TW1ySWxKY1Qyc1BOTmxvdz09bW96aGUmozhe 根据题意 远程桌面连接,登录，发现key
电子取证之服务器取证，本人第一次从pc取证到服务器，这里有一套例题分享给大家，所有解析我都尽可能全面具体，希望与各位同仁一起学习。（二次修改）
热门推荐
ntrybw的博客
08-08 1万+
本人第一次接触服务器取证，把这套题作为服务器取证的入门，题目还是很不错的，希望想学习服务器取证的小伙伴看看，我们一起学习，一起成长。
服务器取证概述
知远同学的博客
04-26 1998
服务器是电脑的一种，服务器有高速的CPU运算能力，可长时间稳定运行，强大的I/O外部数据吞吐能力，以及更好的扩展。服务器能提供哪些服务？----网站服务器，nginx、apache、tomcat、iis、python等；----数据库，mysql sqlserver redis mongoDB等；----文件共享，FTP、NTS、SAMBA等；----代理服务器，负载均衡，反向代理，CDN缓存，VPN等；----其它功能，邮件，DNS等。服务器可能出现在哪些场景--现场勘验。
服务器取证方法
02-24 5325
前言：这边使用上海弘连产品-网探和仿真。 服务器取证步骤： 1.打开屏幕录像 2.通过提供的ip、用户名、密码、端口使用弘连网探连接服务器 3.一键提证 4.下载服务器镜像 5.压缩下载文件并计算哈希值 6.关闭屏幕录像 这边如果是阿里云并且是linux系统，可以参考我前面写的https://blog.youkuaiyun.com/xddtrue/articl...
服务器取证——服务器基础知识
记录并分享学习安全的知识点..
12-20 1998
服务器基础知识
远程电子数据取证-服务器分析(第6题)
asd158923328的博客
08-20 254
靶场地址： https://www.mozhe.cn/bug/detail/MTgwalFZcyt4RkhuSGR5cnJ4RHV6UT09bW96aGUmozhe 根据题意 远程桌面连接，登录，直接搜索得到key
2024第二届龙信杯WP思路——服务器取证
wyp106343873的博客
10-22 2371
如果在启动容器时通过 -e​ 传递了其他自定义的环境变量，它们也会出现在 env​ 的输出中。例如，AWS 相关的环境变量、API 密钥等。​​。
Wireshark分析capture3.pcap：黑客攻击与取证
"Wireshark数据包分析涉及网络安全和数据取证，主要关注点在于通过捕获的数据包揭示黑客活动的细节。在这个特定的案例中，分析着重于一个名为`capture3.pcap`的文件，该文件包含了一系列网络交互记录。通过Wireshark...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值