在线靶场-墨者-电子数据取证1星-Windows硬盘文件分析取证(访问的网站地址)

最新推荐文章于 2020-11-25 09:36:04 发布
最新推荐文章于 2020-11-25 09:36:04 发布
阅读量211 收藏
点赞数
分类专栏： 在线靶场-墨者题目 文章标签： 墨者学院-靶场题目
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42079912/article/details/98939676
版权

打开靶场网页，下载文件。并解压。
在这里插入图片描述
使用AccessData FTK Imager软件打开镜像。
按照路径寻找index.dat文件([root]>Documents and Settings>lihua>Local Settings>History>History.IE5>MSHist012018110120181102>index.dat)。里面记录了访问的网站地址。
查看发现访问了http://192.168.153.128/webhtml这个地址。于是把这个地址输入靶场网页，即可得到本题的key。
在这里插入图片描述

笑棋
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[墨者学院] Windows硬盘文件分析取证(访问的网站地址)
0of_blog
06-02 572
犯罪嫌疑人使用XP系统访问了一个不知名的网站，分析硬盘文件，找到这个网站。
墨者 - Windows硬盘文件分析取证(访问的网站地址)
吃肉唐僧的博客
07-11 730
用ftk打开镜像文件 搜索history,发现是ie5搜索的 找到dat文件，这里说明一下index.dat文件 在微软windows操作系统中，index.dat是一个由Internet Explorer和资源管理器创建的文件。这个文件的功能就像一个数据库，随系统启动。它的功能在于收集个人信息，就像网址，搜索字符串，和最近打开的文件。它的职责就像数据库中的索引。简单来说，当IE开启...
墨者 - Windows硬盘文件分析取证(连接过的FTP地址)
吃肉唐僧的博客
07-08 524
下载文件之后，发现是镜像文件 这次略微不同，需要挂载这个镜像文件才可以 挂载出来的盘符出来了 寻找history.ies 的 index.dat 直接用记事本打开index.dat ip地址一般是1字开头，直接寻找找到 参考链接;https://www.cnblogs.com/17bdw/p/9094659.html ...
Windows硬盘文件分析取证(连接过的FTP地址)
asd158923328的博客
08-20 453
靶场地址： https://www.mozhe.cn/bug/detail/UDl1dXYzdithbHNCaVNPNVdQY1lyQT09bW96aGUmozhe 根据题意 进入环境，下载文件，AccessData FTK Imager挂载 寻找history.ies 的 index.dat 直接用记事本打开index.dat，ip地址一般是1字开头，直接寻找找到 验证数据，得到key ...
在线靶场-墨者-电子数据取证4星-网络数据分析溯源(新增用户的身份证号)
weixin_42079912的博客
08-09 593
打开靶场网页，下载文件并解压。 使用Wireshark打开20.pcapng文件。 根据题目得知利用WebShell操作了数据库，于是我们可以过滤出http协议的数据。然后点击crtl + f，搜索php。搜索出来后发现有xiaoma.php。证明是通过xiaoma.php文件来操作数据库的。 搜索出来的信息中，找到数据库新增用户的身份证号的数据，使用base64解码 (解码网站:http:/...
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
最新发布
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
11-13
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
WebShell文件上传漏洞分析溯源
02-22
WebShell文件上传漏洞
AccessData_FTK_Imager_4.2.0
08-02
FTK Imager 是免费的镜像工具，功能强大，支持几十种镜像格式，E01、DD、L01、DMG、VMDK、VHD、AD1，使用过程中几乎没有遇到挂在不了的镜像格式。FTK Imager强大之处还在于可以获取当前内存镜像、获取受保护的文件，例如直接获取当前系统的注册表文件。另外，此工具完全免费，而且是绿色的，安装后复制安装目录到任意地方都可以直接运行。
sqlmap在windows上执行sql注入，利用dvwa靶场.md
05-19
分享一下自己学习sqlmap的过程，因为网上的资源很少，所以就想着写个博客记录一下，同时也分享一下吧。就先讲到这里吧，有问题的可以私信。欢迎大家提意见。
靶场地址汇总
lm19770429的专栏
07-27 1024
在搜索时意外发现，因为输入了vulnhub https://www.vulnhub.com/
在线靶场-墨者-网络安全1星-HTTP动作练习
weixin_42079912的博客
07-19 1277
打开靶场网页，点击静夜思得知url太长，使用get请求方式不合适。 于是打开浏览器的代理。运行burp suite。点击静夜思，burp suite开始抓包，抓到数据包后右键点击Chang request method。更改提交方式(POST)，然后将数据包右键点击send to Repeater，在Repeater页面点击GO发送，得到网页反馈获取key。 ...
web渗透测试靶站开源系统
qq_41679358的博客
03-26 664
文章目录[隐藏] DVWA (Dam Vulnerable Web Application)mutillidaemutillidaeSQLolhackxorBodgeItExploit KBWackoPickoWebGoatOWASP HackademicXSSeducationGoogle XSS 游戏Web for PentesterDVWA-WooYun(乌云靶场)Metasploita...
CTF-Windows硬盘文件分析取证(访问的网站地址)
asd158923328的博客
08-22 1309
根据题意 进入环境，下载文件，用AccessData FTK Imager挂载 依次打开([root]>Documents and Settings>lihua>Local Settings>History>History.IE5>MSHist012018110120181102>index.dat，index.dat是一个由Internet Explo...
ctf靶场-bugku-秋名山老司机,速度要快
deng_menglihua的博客
10-28 732
页面快速计算(秋名山老司机) import requests import re url="http://123.206.87.240:8002/qiumingshan/" s=requests.Session() #储存session r=s.get(url) #用此身份执行get请求 searchobj=re.search(r'(\d+[+-/*])+(\d+)',r.text).group() #匹配响应包，进行分组，以便计算 result=eval(searchobj) #计算表达式 pr
Linux硬盘镜像获取与还原（dd、AccessData FTK Imager）
L592181260的博客
11-25 4697
1、硬盘镜像获取工具：dd dd是Linux/UNIX 下的一个非常有用的命令，作用是用指定大小的块拷贝一个文件，并在拷贝的同时进行指定的转换。 1.1 本地取数据 查看磁盘及分区 # fdisk -l 获取整个磁盘镜像文件 # dd if=需要拷贝的磁盘 of=/存储目录/镜像文件 （确保存储目录有足够的空间） 1.2 远程取硬盘数据· 克隆硬盘或分区的操作，不应在已经mount的的系统上进行，采取远程取的办法这样可以避免破坏现场。 NC远程传输文件 从受害机器A拷贝文件到取证机器B。需要先在取证机器
墨者学院 windows硬盘文件分析取证(新建的用户名) 犯罪嫌疑人在使用过电脑之后并
12-15
墨者学院的Windows硬盘文件分析取证是一种通过对电脑硬盘上的文件进行分析来获取相关信息的技术手段。当涉及到犯罪调查时，这项技术可以帮助警方揭示犯罪嫌疑人的行为轨迹和证据。 在对犯罪嫌疑人所使用的计算机进行分析取证时，我们首先需要新建一个用户名。新建用户名的目的是为了保护我们操作的隐私和安全，以免意外地影响现有的用户设置或对系统产生不可逆的影响。这个新建的用户名仅用于分析取证过程。 一旦新建了用户名，我们可以开始进行分析取证工作。首先，我们会使用专业的取证软件对硬盘进行扫描，以找到潜在的关键文件和目录。通过恢复已删除的文件和检测隐藏的文件，我们可以获取更全面的信息。 接着，我们会对文件进行深入的分析。通过文件的创建时间、修改时间、访问记录等元数据信息，我们可以了解文件的活动轨迹。此外，我们还会查找关键词、犯罪工具、恶意软件等可能存在的证据。 在整个过程中，需要确保对取证工作的记录和操作都能被完整地保存下来，以确保后续的法律程序和证据呈现的可靠性。 综上所述，墨者学院的Windows硬盘文件分析取证可以帮助调查人员揭示犯罪嫌疑人的行为痕迹和相关证据，而新建的用户名则是为了保护我们操作的隐私和安全。通过有效的电脑取证工作，我们能够为正义的伸张提供有力的证据支持。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值