墨者 - Linux硬盘文件分析取证(SSH过的IP)

下载文件后，发现是img文件

img

1. img格式是镜像的一种。可以通过制作数据光盘或者使用虚拟光驱(如 WinMount，Deamon Tools 等)安装IMG数据文件。

2.img格式是制定css样式表的一种样式，对HTM中的图片属性进行修饰。

3.img格式是图片格式的一种，某些旧系统、游戏中照片是用IMG格式存储的，而且是多张照片在一起，Ventura Publisher是专门处   理img图像文件的，常见的图片处理软件Acdsee和Photoshop也能查看大部分该格式的图片。 

下载一个 AccessData FTK Imager，然后打开文件

找到 /var/log/messages 

在这里解释一下，因为根据题意需要找到ssh过服务器的ip，所以在log理面有详细的信息。而/var/log/messages 存放的是系统的日志信息，它记录了各种事件，基本上什么应用都能往里写日志里面。

参考链接：https://www.cnblogs.com/pzk7788/p/10151210.html

找到文件位置

搜索ssh字段，找到ssh登录过的ip