在线靶场-墨者-电子数据取证1星-Windows硬盘文件分析取证(访问的网站地址)

最新推荐文章于 2025-06-19 17:32:27 发布

原创最新推荐文章于 2025-06-19 17:32:27 发布 · 299 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#墨者学院-靶场题目

在线靶场-墨者题目专栏收录该内容

99 篇文章

订阅专栏

本文介绍了一种从靶场环境中的index.dat文件中提取历史浏览记录的方法，通过下载并解压靶场文件，使用AccessData FTK Imager打开镜像，定位到特定路径下的index.dat，从中找到了访问过的网址，最终通过该网址获得了解题的关键。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

打开靶场网页，下载文件。并解压。
在这里插入图片描述
使用AccessData FTK Imager软件打开镜像。
按照路径寻找index.dat文件([root]>Documents and Settings>lihua>Local Settings>History>History.IE5>MSHist012018110120181102>index.dat)。里面记录了访问的网站地址。
查看发现访问了http://192.168.153.128/webhtml这个地址。于是把这个地址输入靶场网页，即可得到本题的key。
在这里插入图片描述