在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(新增用户)

最新推荐文章于 2022-05-31 09:17:25 发布
原创 最新推荐文章于 2022-05-31 09:17:25 发布 · 360 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#墨者学院-靶场题目

本文介绍了一种从靶场网页下载并处理img镜像文件的方法。通过使用AccessDataFTKImager软件，可以成功挂载img文件，并从root目录中提取.ash_history.FileSlack文件，进而获取到创建的用户信息，最终将用户名作为key提交。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

打开靶场网页，下载文件，下载文件后是压缩文件，解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址：https://download.youkuaiyun.com/download/sunwen551/10839742

下载完软件后，点开软件，按照下图步骤：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
找到root目录里面的.ash_history.FileSlack文件，可以看到有用户创建记录，创建用户e8gsgd45hd5s。把用户名输入靶场网页，即可得到key。
在这里插入图片描述

在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(MySQL操作记录)
weixin_42079912的博客
07-19 404
打开靶场网页，下载文件，下载文件后是压缩文件，解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址：https://download.youkuaiyun.com/download/sunwen551/10839742 下载完软件后，点开软件，按照下图步骤： 找到root文件里的.mysql_history文件，在文件中查看数据库更改的...
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(查找下载文件的内容)
weixin_42079912的博客
08-09 537
打开靶场网页，下载文件，解压后用wireshark打开。 根据题意我们知道某人从xxx.com网站上下载一压缩包，请找到压缩包内容。 从网站上下载走的是http协议，我们先过滤出http协议的数据来。 然后再使用Ctrl + F搜索zip。搜索中有一个1.zip和key.zip。看到key.zip我们便知道这个压缩包应该是题目中要查看内容的压缩包。 在wireshark中点击file>...
Linux硬盘文件分析取证-ssh1.img 题目
03-28
img 文件分析 解析 https://blog.youkuaiyun.com/m0_58199719/article/details/123780679
墨者 - Linux硬盘文件分析取证(新增用户)
吃肉唐僧的博客
07-15 413
下载文件，用ftk打开 找到.ash_history.FileSlack文件， 发现了创建用户的记录
[墨者学院] Linux硬盘文件分析取证(新增用户)
0of_blog
05-31 266
给出百度云地址，下载文件，是个7z压缩包 里面是个img镜像，解压出来 用AccessData FTK打开 File -> Add Evidence Item...，选择打开image file 看到目录文件，一般这个时候，会想着去看/etc/passwd文件，这里存着新建的用户信息 直接看最后一个， e8gsgd45hd5s 这个就是了 ...
Linux硬盘文件分析取证(新增用户)
asd158923328的博客
08-21 456
靶场地址： https://www.mozhe.cn/bug/detail/N1hXc2psT3YzaXRTdTZXQmVTTlJpQT09bW96aGUmozhe 根据题意 进入环境，下载文件，用AccessData FTK Imager打开，定位var/log/messages 验证IP得到key ...
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(MySQL连接密码)
weixin_42079912的博客
08-09 285
打开靶场网站，下载文件。 使用AccessData FTK Imager。 下载地址：https://download.youkuaiyun.com/download/sunwen551/10839742 挂载磁盘。 找到[root]里的root文件下的.ash_history文件里面即可找到mysql的登录信息以及root密码。把该密码输入靶场网页，即可得到本题的key。或者通过镜像中MySQL的数据...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第5题)
weixin_42079912的博客
08-09 295
打开靶场环境，使用远程桌面连接。 方法一：进入主机后开始找寻key，最终发现key文本文件在C:WINDOWS路径下。 方法二：进入主机后，点击我的电脑>搜索>输入key进行搜索>搜索出来一个key文本文档，点开就是本题的key。 ...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第1题)
weixin_42079912的博客
08-09 293
开启靶场环境发现只给了地址端口和用户名密码 ： 于是我们打开远程桌面连接，连接进去。 根据解题方向，显示隐藏文件。找到所在分区的Recycler文件夹。 使用搜索功能，搜索Recycler文件夹。搜索出来后，点进去看到key文本文件，打开即可获得key。 ...
在线靶场-墨者-电子数据取证3星-网络数据分析溯源(查找邮件内容)
weixin_42079912的博客
08-09 1095
打开靶场网页，下载文件并解压。 根据题目得知有终端給gmail@qq.com发过邮件，请找到邮件内容中的电话号码。 于是我们使用Wireshark打开16.pcapng文件。因为QQ邮箱使用的协议有：电子邮件读取协议(POP3和IMAP)、简单邮件传输协议（s mtp），所以我们先过滤s mtp协议内容。再按Ctrl + F搜索gmail@qq.com。得到一条数据。(标识邮件的收件人以 RCP...
accessdata_ftk_imager
04-06
accessdata_ftk_imager
AccessData FTK Imager 4.2
09-16
AccessData FTK Imager 4.2.0 最新版的FTK Imager；超级好用哦。
AccessData_FTK_Imager_3.4.3_x64
12-19
FTK Imager 是免费的镜像工具，功能强大，支持几十种镜像格式，E01、DD、L01、DMG、VMDK、VHD、AD1，使用过程中几乎没有遇到挂在不了的镜像格式。FTK Imager强大之处还在于可以获取当前内存镜像、获取受保护的文件，例如直接获取当前系统的注册表文件。另外，此工具完全免费，而且是绿色的，安装后复制安装目录到任意地方都可以直接运行。
EnCase_7.06
07-30
Encase官方试用版，用于电子数据取证技术。
AccessData_FTK_Imager4.2.1最新版取证工具.rar
09-04
软件介绍: AccessData_FTK_Imager 4.2.1为当前最新版本取证镜像工具。可挂载镜像，创建镜像文件。本版本为安装版，不是绿色版，需要安装后才能使用。支持E01、DD、L01、DMG、VMDK、VHD、AD1等几十种镜像格式，使用过程中几乎没有遇到挂在不了的镜像格式。支持获取当前内存镜像、获取受保护的文件，例如直接获取当前系统的注册表文件。另外，此工具完全免费。
墨者 - Linux硬盘文件分析取证(SSH过的IP)
吃肉唐僧的博客
07-07 634
下载文件后，发现是img文件 img 1. img格式是镜像的一种。可以通过制作数据光盘或者使用虚拟光驱(如 WinMount，Deamon Tools 等)安装IMG数据文件。 2.img格式是制定css样式表的一种样式，对HTM中的图片属性进行修饰。 3.img格式是图片格式的一种，某些旧系统、游戏中照片是用IMG格式存储的，而且是多张照片在一起，Ventura Publisher...
墨者 - Linux硬盘文件分析取证(MySQL操作记录)
吃肉唐僧的博客
07-09 316
下载文件后，发现img文件 用ftk打开 当点到root目录时，发现了一个mysql_history历史操作文件 找到操作语句：update users.users set pw ='55fb7f853995f' where id=423; ...
墨者 - Linux硬盘文件分析取证(MySQL连接密码)
吃肉唐僧的博客
07-11 398
下载文件后发现是img 挂载镜像之后，打开root目录中的.ash.history文件 发现修改密码的操作记录
Linux硬盘镜像获取与还原（dd、AccessData FTK Imager）
L592181260的博客
11-25 5156
1、硬盘镜像获取工具：dd dd是Linux/UNIX 下的一个非常有用的命令，作用是用指定大小的块拷贝一个文件，并在拷贝的同时进行指定的转换。 1.1 本地取数据 查看磁盘及分区 # fdisk -l 获取整个磁盘镜像文件 # dd if=需要拷贝的磁盘 of=/存储目录/镜像文件 （确保存储目录有足够的空间） 1.2 远程取硬盘数据· 克隆硬盘或分区的操作，不应在已经mount的的系统上进行，采取远程取的办法这样可以避免破坏现场。 NC远程传输文件 从受害机器A拷贝文件到取证机器B。需要先在取证机器
墨者学院 windows硬盘文件分析取证(新建的用户名) 犯罪嫌疑人在使用过电脑之后并
最新发布
12-15
墨者学院的Windows硬盘文件分析取证是一种通过对电脑硬盘上的文件进行分析来获取相关信息的技术手段。当涉及到犯罪调查时，这项技术可以帮助警方揭示犯罪嫌疑人的行为轨迹和证据。 在对犯罪嫌疑人所使用的计算机进行分析取证时，我们首先需要新建一个用户名。新建用户名的目的是为了保护我们操作的隐私和安全，以免意外地影响现有的用户设置或对系统产生不可逆的影响。这个新建的用户名仅用于分析取证过程。 一旦新建了用户名，我们可以开始进行分析取证工作。首先，我们会使用专业的取证软件对硬盘进行扫描，以找到潜在的关键文件和目录。通过恢复已删除的文件和检测隐藏的文件，我们可以获取更全面的信息。 接着，我们会对文件进行深入的分析。通过文件的创建时间、修改时间、访问记录等元数据信息，我们可以了解文件的活动轨迹。此外，我们还会查找关键词、犯罪工具、恶意软件等可能存在的证据。 在整个过程中，需要确保对取证工作的记录和操作都能被完整地保存下来，以确保后续的法律程序和证据呈现的可靠性。 综上所述，墨者学院的Windows硬盘文件分析取证可以帮助调查人员揭示犯罪嫌疑人的行为痕迹和相关证据，而新建的用户名则是为了保护我们操作的隐私和安全。通过有效的电脑取证工作，我们能够为正义的伸张提供有力的证据支持。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值