19美亚杯团队电子取证（Linux部分）

最新推荐文章于 2023-04-06 22:41:55 发布

孤勇silly兔

最新推荐文章于 2023-04-06 22:41:55 发布

阅读量236

点赞数

分类专栏：电子取证文章标签：其他

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/Mr_Liu_Stark/article/details/121233427

版权

电子取证专栏收录该内容

15 篇文章 7 订阅

订阅专栏

在这里插入图片描述
选C

在这里插入图片描述

选B

在这里插入图片描述

选E，直接对照终端记录

在这里插入图片描述
选B

在这里插入图片描述

在这里插入图片描述
仿真，这题我确实没办法了，明明是18.09.9，但是选项都没有

在这里插入图片描述

在这里插入图片描述
选C

在这里插入图片描述

在这里插入图片描述
选E

在这里插入图片描述

在这里插入图片描述
选B，从取证结果跳转源文件

在这里插入图片描述

在这里插入图片描述
选C，四月那个选项没有就按选项有的来

在这里插入图片描述

在这里插入图片描述
选E，出现两个就可以选E了，但是还是都找一下

在这里插入图片描述

在这里插入图片描述

这题我确实找不出来，我想到去搜索monodevelop等看看相关文件的创建日期，但是也无果，希望有做出来的的朋友，能告知我一下，非常感谢。

后来想起一个思路是，这个命令是在docker容器里执行的，就按这个容器的创建时间往后短时间内为准，可惜还是无果

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
选A，搜索agent.exe，从命令历史得知

在这里插入图片描述

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
19美亚杯团队电子取证（Linux部分）

选C选B选E，直接对照终端记录选B仿真选C选E选B，从取证结果跳转源文件选C，四月那个选项没有就按选项有的来选E，出现两个就可以选E了，但是还是都找一下这题我确实找不出来，我想到去搜索monodevelop等看看相关文件的创建日期，但是也无果，希望有做出来的的朋友，能告知我一下，非常感谢。选A，搜索agent.exe，从命令历史得知...
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。