镜像取证:阿里云镜像恢复

目录

1、下载镜像raw

2、格式转换

3、对镜像初始化（重要）

1、破解密码:两种方法

2、解决开机问题

3、解决SSH

4、创建新虚拟机

---

这些都是个人经验总结。欢迎大家一起交流。不明白可以问我。

1、下载镜像raw

这个不用多解释了吧。登录天朗去获取呗。说是2天生成下载链接，一般次日就好了。

2、格式转换

工具：qemu-img for WIndows - Cloudbase Solutions

命令：qemu-img convert *****.raw -f raw -O vmdk ***.vmdk

 

3、对镜像初始化（重要）

1、破解密码:两种方法

有两种方法：

方法1是进入单用户模式。 这个网上有很多方法，不同系统方法不同，自己学百度一下即可。

方法2：挂载到其他虚拟机，然后修改/etc/hosts文件。

2、解决开机问题

这个最复杂，凭经验。

3、解决SSH

1、看看ssh服务是否起来

2、看看/etc/hosts.deny

3、看看/etc/ssh/sshd_config

4、创建新虚拟机

选择自定义，网络随便选NAT或者桥接都可以。选择已有虚拟机文件。

如果多磁盘就多次添加磁盘文件。

然后就是挂载进去即可。

注意：有的时候取证回来的机器会有多个磁盘，必须同时使用。我们挂载完毕之后需要重启一下。记得要长久挂载哦。