该博客介绍了如何通过下载7z压缩包，解压得到img镜像，然后利用AccessDataFTK工具进行分析。在加载镜像文件后，查看/etc/passwd以获取新建用户信息，博主分享了找到的最后一个用户账号：e8gsgd45hd5s。
给出百度云地址，下载文件，是个7z压缩包
里面是个img镜像，解压出来
用AccessData FTK打开
File -> Add Evidence Item...，选择打开image file
看到目录文件，一般这个时候，会想着去看/etc/passwd文件，这里存着新建的用户信息
直接看最后一个，
e8gsgd45hd5s
这个就是了
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
