靶场地址:
https://www.mozhe.cn/bug/detail/UDl1dXYzdithbHNCaVNPNVdQY1lyQT09bW96aGUmozhe
根据题意
进入环境,下载文件,AccessData FTK Imager挂载
寻找history.ies 的 index.dat
直接用记事本打开index.dat,ip地址一般是1字开头,直接寻找找到
验证数据,得到key
Windows硬盘文件分析取证(连接过的FTP地址)
最新推荐文章于 2024-03-05 10:23:58 发布