墨者学院_Windows硬盘文件分析取证(登陆用户的用户名)

于 2022-09-05 00:06:15 发布
阅读量353 收藏 1
点赞数 2
分类专栏： 教程 电子取证 文章标签： 网络安全 安全 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ierciyuan/article/details/126696784
版权
Windows取证——登录过的用户名、新建的用户名和访问的网址文件（墨者学院）
记录并分享学习安全的知识点..
09-28 854
Windows取证——登录过的用户名、新建的用户名和访问的网址文件（墨者学院）
墨者学院_phpMyAdmin后台文件包含分析溯源
cc_de_csdn的博客
08-22 2553
墨者学院_phpMyAdmin后台文件包含分析溯源 phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613） phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑， 通过二次编码即可绕过检查，造成远程文件包含漏洞。 受影响版本: phpMyAdmin 4.8.0和4.8.1受到影响 前台可以使用弱口令直接登录...
Windows硬盘文件分析取证(新建的用户名)
asd158923328的博客
08-20 387
靶场地址： https://www.mozhe.cn/bug/detail/QkpTbTNyLzJNZFZNaExwVzM3dE1mdz09bW96aGUmozhe 根据题意 进入环境，下载文件，用AccessData FTK Imager挂载镜像 找到SAM文件，因为几乎所有window的用户创建都会在这个文件里 在linux 下使用命令chntpw -l SAM 验证用户得到key ...
CTF-Windows硬盘文件分析取证(访问的网站地址)
asd158923328的博客
08-22 1350
根据题意 进入环境，下载文件，用AccessData FTK Imager挂载 依次打开([root]>Documents and Settings>lihua>Local Settings>History>History.IE5>MSHist012018110120181102>index.dat，index.dat是一个由Internet Explo...
[墨者学院] Windows硬盘文件分析取证(登陆用户的用户名)
0of_blog
06-01 419
犯罪嫌疑人在使用电脑时，登录过www.laifudao.com这个网站，分析硬盘文件并找到登录这个网站的用户名。
[墨者学院] Windows硬盘文件分析取证(新建的用户名)
0of_blog
05-30 1858
题目 题解 他给了一个百度云链接，下载解压后是一个E01文件 先看一眼文件格式 在这里，我们使用accessDate这个工具挂载image 挂载到文件系统，进入E盘，先把隐藏的项目勾上 然后就能看到隐藏的Application Data了 看到用户头像，有那么几个 lihua是一只都存在的，Users目录就看到了lihua这个目录，应该是使用过。而没有momo目录，说明应该是新建的。 最后答案就是momo了 ...
墨者 - Windows硬盘文件分析取证(访问的网站地址)
吃肉唐僧的博客
07-11 817
用ftk打开镜像文件 搜索history,发现是ie5搜索的 找到dat文件，这里说明一下index.dat文件 在微软windows操作系统中，index.dat是一个由Internet Explorer和资源管理器创建的文件。这个文件的功能就像一个数据库，随系统启动。它的功能在于收集个人信息，就像网址，搜索字符串，和最近打开的文件。它的职责就像数据库中的索引。简单来说，当IE开启...
墨者 - Windows硬盘文件分析取证(登陆用户的用户名)
吃肉唐僧的博客
07-11 466
E01文件，挂载文件 在liuhua用户找到cookies目录 有两个文件lihua@laifudao 相关文件，一一打开，就发现用户名了
墨者学院—Windows硬盘文件分析取证：连接过的FTP地址（简单复习）
LRedAnt的博客
12-31 687
墨者学院—Windows硬盘文件分析取证：连接过的FTP地址（简单复习） 背景描述： XP系统连接过的FTP记录都会以文件的形式保存在本地电脑，默认在C盘下，对于不同的Windows系统，存放的位置可能有差异，但是XP系统会保存在当前用户文件下的历史记录问文件，文件格式是“.dat”的文档格式，如果用记事本等打开，内容会出现一定的乱码。 挂载工具：AccessData FTK Imager 靶场实...
墨者学院 windows硬盘文件分析取证(新建的用户名) 犯罪嫌疑人在使用过电脑之后并
最新发布
12-15
墨者学院的Windows硬盘文件分析取证是一种通过对电脑硬盘上的文件进行分析来获取相关信息的技术手段。当涉及到犯罪调查时，这项技术可以帮助警方揭示犯罪嫌疑人的行为轨迹和证据。 在对犯罪嫌疑人所使用的计算机...
磁盘占用空间分析工具(SpaceSniffer+TreeSizeFree)
07-06
磁盘占用空间分析工具 (SpaceSniffer+TreeSizeFree)，帮你把"丢失"的磁盘空间找回来。
PowerForensics, 在一个用于实时磁盘取证分析的平台上，PowerForensics提供了.zip
09-18
PowerForensics, 在一个用于实时磁盘取证分析的平台上，PowerForensics提供了 - PowerShell - PowerShell - PowerShell - PowerShell - PowerShell - PowerShell - PowerShell - PowerShell - PowerShel
墨者学院_CMS系统漏洞分析溯源(第9题)
weixin_50698958的博客
09-23 689
漏洞概述： 在 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.filterwarnings('ignore') import ssl ssl._
在线靶场-墨者-电子数据取证1星-Windows硬盘文件分析取证(登陆用户的用户名)
weixin_42079912的博客
08-09 275
打开靶场网页，下载文件并解压。、 使用AccessData FTK Imager软件打开镜像。、 下载地址：https://download.csdn.net/download/sunwen551/10839742 寻找登录过www.laifudao.com这个网站的用户名。 按照步骤：点击([root]>Documents and Settings>lihua>Cooki...
墨者 - Windows硬盘文件分析取证(新建的用户名)
吃肉唐僧的博客
07-08 547
用ftk挂载镜像 找到SAM文件，因为几乎所有window的用户创建都会在这个文件里 将SAM文件拷贝到kali里，用chntpw 工具来爆破 具体参考链接：https://ywnz.com/linuxjc/90.html 爆出用户名，一个个试就行了 ...
Windows硬盘文件分析取证(恢复删除文件)
asd158923328的博客
08-20 912
靶场地址： https://www.mozhe.cn/bug/detail/Y2dGZkpyczJvYmVSbVQ5MlhZYitRQT09bW96aGUmozhe 根据题意 进入环境，下载文件，用DiskGenius打开，获得数据 MD5解码 验证数据，得到key ...
[墨者学院] Windows硬盘文件分析取证(连接过的FTP地址)
0of_blog
06-02 508
犯罪嫌疑人在作案的时候连接过一个FTP服务器，分析硬盘文件并找到这个FTP地址。
Windows硬盘文件分析取证(连接过的FTP地址)
asd158923328的博客
08-20 491
靶场地址： https://www.mozhe.cn/bug/detail/UDl1dXYzdithbHNCaVNPNVdQY1lyQT09bW96aGUmozhe 根据题意 进入环境，下载文件，AccessData FTK Imager挂载 寻找history.ies 的 index.dat 直接用记事本打开index.dat，ip地址一般是1字开头，直接寻找找到 验证数据，得到key ...
墨者 - Windows硬盘文件分析取证(远程登录的IP地址)
吃肉唐僧的博客
07-16 793
下载文件，ftk打开挂载镜像 上网百度后，发现Default.rdp 文件是使用远程桌面协议(RDP) 连接到远程计算机时，相应程序在计算机上创建的文件。 所以直接在搜索Default.rdp 找到了记录的ip地址 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值