背景介绍
犯罪嫌疑人在作案的时候连接过一个FTP服务器,分析硬盘文件并找到这个FTP地址。
实训目标
1、了解AccessData FTK Imager使用方法;
2、了解XP连接过的FTP记录存放在什么文件里;
解题方向
分析硬盘文件,找到连接过的ftp记录。
文件位置:
Documents and Settings>lihua>Local Settings>History>History.IE5>MSHist012018110120181102>index.dat
导出文件,再用文本编辑器打开。