难易程度 :
增加能力 : 30(完成可获得能力值)
消耗墨币 : 1墨币
分类 : 电子数据取证
标签 : 代码审计取证分析脚本电子数据
微信->发现->扫一扫
二维码便可将本文分享至朋友圈。
某服务器被攻击者远程登录,系统管理员说攻击者删除了部分文件,安全工程师"墨者"对服务器上电子数据进行远程取证分析。有句话叫"智者千虑,必有一失",攻击者删除的文件会在哪里呢?
1、掌握系统隐藏文件的显示方法;2、了解Windows的NTFS分区文件系统Recycler的作用;
显示系统隐藏文件,找到所在分区的Recycler文件夹。
大神,发表一下您的看法吧!登录立即注册
大神,别默默的看了,快登录发表解题思路吧!登录立即注册
xkkhh
03-15 14:30:42
nicolasjohns
04-23 15:25:08
安寕
03-14 10:30:55
墨蛋蛋
09-12 17:15:00
102
05-19 15:33:23
冉冉我宝宝
12-09 21:05:23
远程电子数据取证-服务器分析(第2题)
远程电子数据取证-服务器分析(第4题)
远程电子数据取证-服务器分析(第7题)
远程电子数据取证-服务器分析(第6题)
远程电子数据取证-服务器分析(第3题)
加入墨者学院可立即获得20墨币
可免费开启靶场环境
已有账号,立即登录
评论(请勿在评论区发表解题思路)
大神,发表一下您的看法吧!登录立即注册