平航科技-服务器取证

云服务器常见镜像格式

raw(原始镜像格式)

dd(未压缩)

E01(压缩)

cow

qcow、qcow2、qcow3

vmdk(vmware支持的硬盘文件)

vhd、vhdx(hyper-X)

qemu-img工具实现不同镜像的相互转换

https://cloudbase.it/qemu-img-windows/(下载地址)

挂载镜像

此次练习给出的服务器镜像的格式为vmdk，是VMware软件的专有硬盘格式

既然是一块硬盘，就可以放到ftk中进行磁盘的挂载，此时已经可以看到硬盘里的数据了，相比于使用ftp服务连接服务器后传输网站源码文件1，挂载的方式更加方便

仿真主要分为手动仿真与软件仿真，需要注意的是手动新建一个虚拟机需要绕过开机密码，比较麻烦，一般采用像火眼的第三方仿真软件 

虚拟机网络连接

虚拟机的网络连接目的在于使用xshell等终端工具连接服务器，使操作简化

网络配置文件/etc/sysconfig/network-scripts/ifcfg-ensxx

一般网络出现问题，基本是网络的配置文件不正确，这时需要我们手动更改配置文件后重启网络服务service network restart

若出现问题可以配置成如下的配置，并使用NAT模式进行连接

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=noBOOTPROTO=staticIPADDR=192.168.60.133NETMASK=255.255.255.0GATEWAY=192.168.60.2DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
DEVICE=ens33
ONBOOT=yes

重启网站

本次的网站重构过于简单不再说了！

小技巧

宝塔面板的用户信息存放文件www/server/panel/data/userinfo.json

存有用户的电话号码等信息

快速定位的小技巧

1、FileLocator

使用DB_NAME关键词在网站源码中快速定位数据库配置文件

2、find命令

find / -iname "nginx.cnf" -type f(快速查找nginx.cnf配置文件)

find / -iname "my.cnf" -type f(快速查找数据库配置文件)

手动绕密linux系统密码

列出所有被安装的数据库

MySQL数据库重启需要注意的细节

1、 mysql数据库密码绕过(修改配置文件)

2、远程访问权限

3、日志general_log

记录了所有增删改的sql语句，在网站后台重启的过程中有一定的作用

4、数据文件data查看

5、端口号查看