在线靶场-墨者-电子数据取证1星-Windows硬盘文件分析取证(登陆用户的用户名)

最新推荐文章于 2024-03-13 09:10:10 发布
原创 最新推荐文章于 2024-03-13 09:10:10 发布 · 326 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#墨者学院-靶场题目

本文介绍了一种在靶场环境中通过分析镜像文件寻找特定网站登录用户名的方法。首先，从指定网址下载文件并解压，接着利用AccessData FTK Imager软件打开镜像。随后，在镜像的特定路径下找到包含用户名信息的cookies文件，通过解析该文件获取到用户名momo123，最后在靶场网页上输入此用户名完成验证。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

打开靶场网页，下载文件并解压。
在这里插入图片描述
使用AccessData FTK Imager软件打开镜像。、
下载地址：https://download.youkuaiyun.com/download/sunwen551/10839742
在这里插入图片描述
在这里插入图片描述
寻找登录过www.laifudao.com这个网站的用户名。
按照步骤：点击([root]>Documents and Settings>lihua>Cookies>lihua@www.laifudao[1].txt)
在lihua@www.laifudao[1].txt这个文本文件中发现了用户名username=momo123。将momo123输入靶场网页，即可得到本题的key。
在这里插入图片描述

Windows硬盘文件分析取证(新建的用户名)
asd158923328的博客
08-20 431
靶场地址： https://www.mozhe.cn/bug/detail/QkpTbTNyLzJNZFZNaExwVzM3dE1mdz09bW96aGUmozhe 根据题意 进入环境，下载文件，用AccessData FTK Imager挂载镜像 找到SAM文件，因为几乎所有window的用户创建都会在这个文件里 在linux 下使用命令chntpw -l SAM 验证用户得到key ...
计算机取证（Windows）FTK+X-Way取证复制
zsrzy的博客
04-05 8812
计算机取证（Windows）FTK+X-Way取证复制
墨者学院_Windows硬盘文件分析取证(登陆用户的用户名)
ierciyuan的博客
09-05 407
墨者学院_Windows硬盘文件分析取证(登陆用户的用户名)
[墨者学院] Windows硬盘文件分析取证(登陆用户的用户名)
0of_blog
06-01 478
犯罪嫌疑人在使用电脑时，登录过www.laifudao.com这个网站，分析硬盘文件并找到登录这个网站的用户名。
墨者 - Windows硬盘文件分析取证(登陆用户的用户名)
吃肉唐僧的博客
07-11 516
E01文件，挂载文件 在liuhua用户找到cookies目录 有两个文件lihua@laifudao 相关文件，一一打开，就发现用户名了
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(MySQL操作记录)
weixin_42079912的博客
07-19 404
打开靶场网页，下载文件，下载文件后是压缩文件，解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址：https://download.youkuaiyun.com/download/sunwen551/10839742 下载完软件后，点开软件，按照下图步骤： 找到root文件里的.mysql_history文件，在文件中查看数据库更改的...
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(查找下载文件的内容)
weixin_42079912的博客
08-09 537
打开靶场网页，下载文件，解压后用wireshark打开。 根据题意我们知道某人从xxx.com网站上下载一压缩包，请找到压缩包内容。 从网站上下载走的是http协议，我们先过滤出http协议的数据来。 然后再使用Ctrl + F搜索zip。搜索中有一个1.zip和key.zip。看到key.zip我们便知道这个压缩包应该是题目中要查看内容的压缩包。 在wireshark中点击file>...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第5题)
weixin_42079912的博客
08-09 295
打开靶场环境，使用远程桌面连接。 方法一：进入主机后开始找寻key，最终发现key文本文件在C:WINDOWS路径下。 方法二：进入主机后，点击我的电脑>搜索>输入key进行搜索>搜索出来一个key文本文档，点开就是本题的key。 ...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第1题)
weixin_42079912的博客
08-09 293
开启靶场环境发现只给了地址端口和用户名密码 ： 于是我们打开远程桌面连接，连接进去。 根据解题方向，显示隐藏文件。找到所在分区的Recycler文件夹。 使用搜索功能，搜索Recycler文件夹。搜索出来后，点进去看到key文本文件，打开即可获得key。 ...
在线靶场-墨者-电子数据取证3星-网络数据分析溯源(查找邮件内容)
weixin_42079912的博客
08-09 1095
打开靶场网页，下载文件并解压。 根据题目得知有终端給gmail@qq.com发过邮件，请找到邮件内容中的电话号码。 于是我们使用Wireshark打开16.pcapng文件。因为QQ邮箱使用的协议有：电子邮件读取协议(POP3和IMAP)、简单邮件传输协议（s mtp），所以我们先过滤s mtp协议内容。再按Ctrl + F搜索gmail@qq.com。得到一条数据。(标识邮件的收件人以 RCP...
【电子取证篇】分享一波电子数据取证工具
蘇小沐的电子数据取证博客
11-11 6595
大多数为开源或免费的电子取证相关工具---【蘇小沐】
Windows环境取证
最新发布
stillaway的博客
03-13 3229
电子取证里的Windows环境取证
域用户更改密码提示拒绝访问_密码安全系列文章15：磁盘镜像文件加载获取密码...
weixin_39889214的博客
12-01 745
在某些情形下，通过磁盘复制机将物理计算机的磁盘进行拷贝，形成raw文件，这时需要对其硬拷贝的磁盘文件进行查看和获取密码，通过实际测试，可以通过AccessData FTK Imager加载磁盘文件进行查看，同时还可以通过StarWindConverter将raw文件转换为vmdk文件后，通过创建虚拟机加载该磁盘文件再现还原镜像。1.1.1安装AccessData FTK Imager软件FTK ...
【电子取证：镜像仿真篇】Linux镜像仿真、E01镜像取证
蘇小沐的电子数据取证博客
11-23 8855
【电子取证：镜像仿真篇】Linux镜像仿真、E01镜像取证 主要是Linux镜像仿真（DD、E01仿真相同），还介绍了特别特殊的一个情况，就是在虚拟磁盘里的镜像再挂载本地，出现的”磁盘占用“，导致无法成功仿真的问题！—【suy】 文章目录【电子取证：镜像仿真篇】Linux镜像仿真、E01镜像取证一、FTK Imager 挂载镜像1、FTK Imager“可写”模式*"注意一"！！！二、新建VMware虚拟机1、选择客户端镜像系统2、磁盘类型选择“SATA”*"注意二"！！！3、本地磁盘*"注意三"！！！4、
CTF-Windows硬盘文件分析取证(登陆用户的用户名)
asd158923328的博客
08-22 2220
根据题意 进入环境，下载文件，用AccessData FTK Imager挂载 在liuhua用户 找到cookies目录 打开lihua@laifudao，就发现用户名momo123了，验证后得到key
（四）计算机取证-用FTK Imager-X ways Forensics取证复制
m0_47110032的博客
05-31 3046
计算机取证-用FTK Imager-X ways Forensics取证复制
【FTK Imager篇】FTK Imager制作镜像详细介绍
蘇小沐的电子数据取证博客
11-26 2万+
FTK Imager制作镜像详细介绍 以DD镜像制造为例，详细介绍了FTK Imager创建镜像的过程，记得大学的时候学习这些没什么教程，找到的资料也是语焉不详，故在此啰嗦一番—【suy】 文章目录FTK Imager制作镜像详细介绍一、磁盘镜像制作步骤（一）选择源证据类型1、路径：文件（F）->创建磁盘映像（C）->选择源->物理驱动器（P）（二）选择需要做的磁盘（三）选择镜像类型（四）填写案件信息（可选）（五）设置镜像参数！1、镜像保存位置、镜像名2、是否分卷！！！默认分卷不分卷3、加
[墨者学院] Windows硬盘文件分析取证(新建的用户名)
0of_blog
05-30 2018
题目 题解 他给了一个百度云链接，下载解压后是一个E01文件 先看一眼文件格式 在这里，我们使用accessDate这个工具挂载image 挂载到文件系统，进入E盘，先把隐藏的项目勾上 然后就能看到隐藏的Application Data了 看到用户头像，有那么几个 lihua是一只都存在的，Users目录就看到了lihua这个目录，应该是使用过。而没有momo目录，说明应该是新建的。 最后答案就是momo了 ...
手动打开e01镜像文件并进行计算机取证
热门推荐
不忘初心，护天下安全！
02-28 3万+
每次开始一篇新的关于取证的博客，我必须要不断重复：真实性、关联性、合法性。 1.问题引入 在上电子取证课的时候，老师展示了一道题目，大意就是怀疑张三泄漏公司机密，泄密对象为6张灵猴的图片，现在对他的电脑进行证据固定，制作镜像文件为Disk.e01。经过证据固定及哈希计算，Disk.e01 MD5值为：F3EAAE7667BBB9E42F846408C65A7FBA。 首先我们需要明白一件事情...
墨者学院 windows硬盘文件分析取证(新建的用户名) 犯罪嫌疑人在使用过电脑之后并
12-15
墨者学院的Windows硬盘文件分析取证是一种通过对电脑硬盘上的文件进行分析来获取相关信息的技术手段。当涉及到犯罪调查时，这项技术可以帮助警方揭示犯罪嫌疑人的行为轨迹和证据。 在对犯罪嫌疑人所使用的计算机...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值