在线靶场-墨者-电子数据取证1星-Windows硬盘文件分析取证(恢复删除文件)

最新推荐文章于 2023-11-17 00:40:08 发布
最新推荐文章于 2023-11-17 00:40:08 发布
阅读量517 收藏 2
点赞数
CC 4.0 BY-SA版权
分类专栏： 在线靶场-墨者题目 文章标签： 墨者学院-靶场题目
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42079912/article/details/98939259
本文介绍如何使用DiskGenius工具恢复虚拟硬盘文件中的数据，并通过MD5解密找到隐藏的文本信息，最终获取靶场挑战的key。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

打开靶场网页，下在文件，发现是img文件。
在这里插入图片描述
解压。下载DiskGenus工具，下载地址http://www.diskgenius.cn/download.php
使用DiskGenius工具，点击磁盘，打开虚拟硬盘文件，根据题意，我们需要恢复文件。点击恢复文件。
在这里插入图片描述
在这里插入图片描述

恢复文件后，找到了一个存放数据的文本，将其输入靶场发现得不到key。
在这里插入图片描述
将这个文本里的内容使用md5解密，得到xiaoming。将xiaoming输入靶场网页，得到key。
md5解密网站：https://www.cmd5.com/
在这里插入图片描述

Windows取证
记录并分享学习安全的知识点..
12-20 1490
Windows取证——数据恢复（Fat32文件系统和NTFS文件系统）
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(MySQL操作记录)
weixin_42079912的博客
07-19 404
打开靶场网页，下载文件，下载文件后是压缩文件，解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址：https://download.youkuaiyun.com/download/sunwen551/10839742 下载完软件后，点开软件，按照下图步骤： 找到root文件里的.mysql_history文件，在文件中查看数据库更改的...
墨者 - Windows硬盘文件分析取证(恢复删除文件)
吃肉唐僧的博客
07-15 1058
下载文件，根据题目提示 用diskgenius打开 dg1.txt文件，但是是MD5加密之后 解密后得到数据值
Windows硬盘文件分析取证(恢复删除文件)
asd158923328的博客
08-20 995
靶场地址： https://www.mozhe.cn/bug/detail/Y2dGZkpyczJvYmVSbVQ5MlhZYitRQT09bW96aGUmozhe 根据题意 进入环境，下载文件，用DiskGenius打开，获得数据 MD5解码 验证数据，得到key ...
【墨者学院】Windows硬盘文件分析取证(访问的网站地址)
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
11-17 476
Documents and Setting\管理员名称\Local Settings\内。题目说了是不知名，文本中那么多网站，只有这个是不知名的，所以我们尝试一下，发现正确。1、了解AccessData FTK Imager使用方法；运行 AccessData FTK Imager。数据区右键选择 show text only。2、了解XP访问过的网站存放在什么文件里；将所有数据复制到文本文件进行分析。选择打开image file。
[墨者学院] Windows硬盘文件分析取证(连接过的FTP地址)
0of_blog
06-02 598
犯罪嫌疑人在作案的时候连接过一个FTP服务器，分析硬盘文件并找到这个FTP地址。
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(查找下载文件的内容)
weixin_42079912的博客
08-09 537
打开靶场网页，下载文件，解压后用wireshark打开。 根据题意我们知道某人从xxx.com网站上下载一压缩包，请找到压缩包内容。 从网站上下载走的是http协议，我们先过滤出http协议的数据来。 然后再使用Ctrl + F搜索zip。搜索中有一个1.zip和key.zip。看到key.zip我们便知道这个压缩包应该是题目中要查看内容的压缩包。 在wireshark中点击file>...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第5题)
weixin_42079912的博客
08-09 295
打开靶场环境，使用远程桌面连接。 方法一：进入主机后开始找寻key，最终发现key文本文件在C:WINDOWS路径下。 方法二：进入主机后，点击我的电脑>搜索>输入key进行搜索>搜索出来一个key文本文档，点开就是本题的key。 ...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第1题)
weixin_42079912的博客
08-09 293
开启靶场环境发现只给了地址端口和用户名密码 ： 于是我们打开远程桌面连接，连接进去。 根据解题方向，显示隐藏文件。找到所在分区的Recycler文件夹。 使用搜索功能，搜索Recycler文件夹。搜索出来后，点进去看到key文本文件，打开即可获得key。 ...
在线靶场-墨者-电子数据取证3星-网络数据分析溯源(查找邮件内容)
weixin_42079912的博客
08-09 1095
打开靶场网页，下载文件并解压。 根据题目得知有终端給gmail@qq.com发过邮件，请找到邮件内容中的电话号码。 于是我们使用Wireshark打开16.pcapng文件。因为QQ邮箱使用的协议有：电子邮件读取协议(POP3和IMAP)、简单邮件传输协议（s mtp），所以我们先过滤s mtp协议内容。再按Ctrl + F搜索gmail@qq.com。得到一条数据。(标识邮件的收件人以 RCP...
E01镜像查看器
08-09
E01镜像查看工具。
墨者 - Windows硬盘文件分析取证(登陆用户的用户名)
吃肉唐僧的博客
07-11 516
E01文件，挂载文件 在liuhua用户找到cookies目录 有两个文件lihua@laifudao 相关文件，一一打开，就发现用户名了
墨者 - Windows硬盘文件分析取证(新建的用户名)
吃肉唐僧的博客
07-08 594
用ftk挂载镜像 找到SAM文件，因为几乎所有window的用户创建都会在这个文件里 将SAM文件拷贝到kali里，用chntpw 工具来爆破 具体参考链接：https://ywnz.com/linuxjc/90.html 爆出用户名，一个个试就行了 ...
墨者学院_Linux硬盘文件分析取证(恢复文件)
ierciyuan的博客
09-05 1277
墨者学院_Linux硬盘文件分析取证(恢复文件)
墨者 - Windows硬盘文件分析取证(连接过的FTP地址)
吃肉唐僧的博客
07-08 598
下载文件之后，发现是镜像文件 这次略微不同，需要挂载这个镜像文件才可以 挂载出来的盘符出来了 寻找history.ies 的 index.dat 直接用记事本打开index.dat ip地址一般是1字开头，直接寻找找到 参考链接;https://www.cnblogs.com/17bdw/p/9094659.html ...
在线靶场-墨者-电子数据取证1星-安卓手机文件分析取证(微信发送的语音)
weixin_42079912的博客
07-18 335
打开靶场网页，下载手机文件并解压。 打开手机文件找寻微信存放地点，已知微信是腾讯的，先找Tencent，然后根据分析微信发送语音的存放路径是：手机取证\mnt\shell\emulated\0\Tencent\MicroMsg\aa657dcfe58fdb0e1e97415bfaccbeed\voice2\1a\e5 找到语音文件后，把语音文件的名字输入靶场网页即可得到本题的key。 ...
墨者学院—Windows硬盘文件分析取证：连接过的FTP地址（简单复习）
LRedAnt的博客
12-31 741
墨者学院—Windows硬盘文件分析取证：连接过的FTP地址（简单复习） 背景描述： XP系统连接过的FTP记录都会以文件的形式保存在本地电脑，默认在C盘下，对于不同的Windows系统，存放的位置可能有差异，但是XP系统会保存在当前用户文件下的历史记录问文件，文件格式是“.dat”的文档格式，如果用记事本等打开，内容会出现一定的乱码。 挂载工具：AccessData FTK Imager 靶场实...
在线靶场-墨者-电子数据取证1星-电子数据取证-日志分析(第1题)
weixin_42079912的博客
08-09 604
打开靶场网页，下载文件并解压。 直接用记事本打开，界面比较乱，而且打开后要等很久才能显示内容，拖动会有卡顿要等一会才显示，不方便分析。 下载Notepad++软件。使用Notepad++软件打开日志文件。 根据题目得知网站被上传木马，上传文件所在文件夹为uploads。 既然是上传就应该是POST的请求方式，而且上传文件夹为uploads。 所以我们可以搜索POST /uploads(post...
在线靶场-墨者-电子数据取证1星-电子数据取证-磁盘恢复(第1题)
weixin_42079912的博客
07-19 502
下载DiskGenus工具。下载地址http://www.diskgenius.cn/download.php 使用DiskGenus工具，点击磁盘，打开虚拟硬盘文件，打开后发现文件没有我们需要的信息。 根据题目意思需要我们进行文件恢复。 恢复完成后，发现了flag.txt文件，点开发现了有一串数字。把数字输入靶场网页，即可得到本题的key。 ...
墨者学院 windows硬盘文件分析取证(新建的用户名) 犯罪嫌疑人在使用过电脑之后并
最新发布
12-15
墨者学院的Windows硬盘文件分析取证是一种通过对电脑硬盘上的文件进行分析来获取相关信息的技术手段。当涉及到犯罪调查时，这项技术可以帮助警方揭示犯罪嫌疑人的行为轨迹和证据。 在对犯罪嫌疑人所使用的计算机进行分析取证时，我们首先需要新建一个用户名。新建用户名的目的是为了保护我们操作的隐私和安全，以免意外地影响现有的用户设置或对系统产生不可逆的影响。这个新建的用户名仅用于分析取证过程。 一旦新建了用户名，我们可以开始进行分析取证工作。首先，我们会使用专业的取证软件对硬盘进行扫描，以找到潜在的关键文件和目录。通过恢复已删除的文件和检测隐藏的文件，我们可以获取更全面的信息。 接着，我们会对文件进行深入的分析。通过文件的创建时间、修改时间、访问记录等元数据信息，我们可以了解文件的活动轨迹。此外，我们还会查找关键词、犯罪工具、恶意软件等可能存在的证据。 在整个过程中，需要确保对取证工作的记录和操作都能被完整地保存下来，以确保后续的法律程序和证据呈现的可靠性。 综上所述，墨者学院的Windows硬盘文件分析取证可以帮助调查人员揭示犯罪嫌疑人的行为痕迹和相关证据，而新建的用户名则是为了保护我们操作的隐私和安全。通过有效的电脑取证工作，我们能够为正义的伸张提供有力的证据支持。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值