在线靶场-墨者-电子数据取证1星-Windows硬盘文件分析取证(登陆用户的用户名)

最新推荐文章于 2022-09-05 00:06:15 发布
最新推荐文章于 2022-09-05 00:06:15 发布
阅读量244 收藏
点赞数
分类专栏： 在线靶场-墨者题目 文章标签： 墨者学院-靶场题目
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42079912/article/details/98941301
版权

打开靶场网页，下载文件并解压。
在这里插入图片描述
使用AccessData FTK Imager软件打开镜像。、
下载地址：https://download.csdn.net/download/sunwen551/10839742
在这里插入图片描述
在这里插入图片描述
寻找登录过www.laifudao.com这个网站的用户名。
按照步骤：点击([root]>Documents and Settings>lihua>Cookies>lihua@www.laifudao[1].txt)
在lihua@www.laifudao[1].txt这个文本文件中发现了用户名username=momo123。将momo123输入靶场网页，即可得到本题的key。
在这里插入图片描述

笑棋
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
（四）计算机取证-用FTK Imager-X ways Forensics取证复制
m0_47110032的博客
05-31 2622
计算机取证-用FTK Imager-X ways Forensics取证复制
[墨者学院] Windows硬盘文件分析取证(登陆用户的用户名)
0of_blog
06-01 323
犯罪嫌疑人在使用电脑时，登录过www.laifudao.com这个网站，分析硬盘文件并找到登录这个网站的用户名。
墨者学院_Windows硬盘文件分析取证(登陆用户的用户名)
ierciyuan的博客
09-05 290
墨者学院_Windows硬盘文件分析取证(登陆用户的用户名)
【FTK Imager篇】FTK Imager制作镜像详细介绍
蘇小沐的电子数据取证博客
11-26 1万+
FTK Imager制作镜像详细介绍 以DD镜像制造为例，详细介绍了FTK Imager创建镜像的过程，记得大学的时候学习这些没什么教程，找到的资料也是语焉不详，故在此啰嗦一番—【suy】 文章目录FTK Imager制作镜像详细介绍一、磁盘镜像制作步骤（一）选择源证据类型1、路径：文件（F）->创建磁盘映像（C）->选择源->物理驱动器（P）（二）选择需要做的磁盘（三）选择镜像类型（四）填写案件信息（可选）（五）设置镜像参数！1、镜像保存位置、镜像名2、是否分卷！！！默认分卷不分卷3、加
CTF-Windows硬盘文件分析取证(登陆用户的用户名)
asd158923328的博客
08-22 2082
根据题意 进入环境，下载文件，用AccessData FTK Imager挂载 在liuhua用户 找到cookies目录 打开lihua@laifudao，就发现用户名momo123了，验证后得到key
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
11-13
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
WebShell文件上传漏洞分析溯源
02-22
WebShell文件上传漏洞
[墨者学院] Windows硬盘文件分析取证(新建的用户名)
0of_blog
05-30 1670
题目 题解 他给了一个百度云链接，下载解压后是一个E01文件 先看一眼文件格式 在这里，我们使用accessDate这个工具挂载image 挂载到文件系统，进入E盘，先把隐藏的项目勾上 然后就能看到隐藏的Application Data了 看到用户头像，有那么几个 lihua是一只都存在的，Users目录就看到了lihua这个目录，应该是使用过。而没有momo目录，说明应该是新建的。 最后答案就是momo了 ...
Windows硬盘文件分析取证(新建的用户名)
asd158923328的博客
08-20 351
靶场地址： https://www.mozhe.cn/bug/detail/QkpTbTNyLzJNZFZNaExwVzM3dE1mdz09bW96aGUmozhe 根据题意 进入环境，下载文件，用AccessData FTK Imager挂载镜像 找到SAM文件，因为几乎所有window的用户创建都会在这个文件里 在linux 下使用命令chntpw -l SAM 验证用户得到key ...
墨者 - Windows硬盘文件分析取证(登陆用户的用户名)
吃肉唐僧的博客
07-11 384
E01文件，挂载文件 在liuhua用户找到cookies目录 有两个文件lihua@laifudao 相关文件，一一打开，就发现用户名了
手动打开e01镜像文件并进行计算机取证
热门推荐
不忘初心，护天下安全！
02-28 2万+
每次开始一篇新的关于取证的博客，我必须要不断重复：真实性、关联性、合法性。 1.问题引入 在上电子取证课的时候，老师展示了一道题目，大意就是怀疑张三泄漏公司机密，泄密对象为6张灵猴的图片，现在对他的电脑进行证据固定，制作镜像文件为Disk.e01。经过证据固定及哈希计算，Disk.e01 MD5值为：F3EAAE7667BBB9E42F846408C65A7FBA。 首先我们需要明白一件事情...
一段基于Rust语言的计算斐波那契数列的代码
06-16
一段基于Rust语言的计算斐波那契数列的代码
神经网络详细介绍.docx
06-16
神经网络（Neural Network）是一种模仿生物神经系统结构和功能的计算模型。它由大量的神经元（或称为节点）组成，这些神经元通过突触（或称为连接）相互连接。神经网络可以用于各种人工智能任务，如图像识别、语音识别、自然语言处理等。 神经网络的基本结构包括输入层、隐藏层和输出层。其中，输入层接收外界的输入信息，隐藏层通过各种激活函数对输入信息进行处理和转换，输出层则将处理后的信息输出给外界。此外，神经网络还包括权重和偏置等参数，它们用于控制神经元之间的连接强度和偏移量。 神经网络的训练过程通常采用反向传播算法，即从输出层开始，根据输出误差向后传递并计算每个神经元的误差，然后根据误差调整神经元的权重和偏置，直到整个网络的输出误差达到最小值。 神经网络的应用非常广泛，如人脸识别、语音识别、自然语言处理、医疗诊断、金融预测等领域。随着深度学习技术的发展，神经网络的层数也越来越深，处理的信息也越来越复杂。
基于matlab 9 电平 H 桥逆变器.zip
06-16
代码下载：完整代码，可直接运行 ；运行版本：2022a或2019b或2014a；若运行有问题，可私信博主； **仿真咨询 1 各类智能优化算法改进及应用** 生产调度、经济调度、装配线调度、充电优化、车间调度、发车优化、水库调度、三维装箱、物流选址、货位优化、公交排班优化、充电桩布局优化、车间布局优化、集装箱船配载优化、水泵组合优化、解医疗资源分配优化、设施布局优化、可视域基站和无人机选址优化 **2 机器学习和深度学习方面** 卷积神经网络（CNN）、LSTM、支持向量机（SVM）、最小二乘支持向量机（LSSVM）、极限学习机（ELM）、核极限学习机（KELM）、BP、RBF、宽度学习、DBN、RF、RBF、DELM、XGBOOST、TCN实现风电预测、光伏预测、电池寿命预测、辐射源识别、交通流预测、负荷预测、股价预测、PM2.5浓度预测、电池健康状态预测、水体光学参数反演、NLOS信号识别、地铁停车精准预测、变压器故障诊断 **3 图像处理方面** 图像识别、图像分割、图像检测、图像隐藏、图像配准、图像拼接、图像融合、图像增强、图像压缩感知 **4 路径规划方面** 旅行商问题（TSP）、车辆路径问题（VRP、MVRP、CVRP、VRPTW等）、无人机三维路径规划、无人机协同、无人机编队、机器人路径规划、栅格地图路径规划、多式联运运输问题、车辆协同无人机路径规划、天线线性阵列分布优化、车间布局优化 **5 无人机应用方面** 无人机路径规划、无人机控制、无人机编队、无人机协同、无人机任务分配 **6 无线传感器定位及布局方面** 传感器部署优化、通信协议优化、路由优化、目标定位优化、Dv-Hop定位优化、Leach协议优化、WSN覆盖优化、组播优化、RSSI定位优化 **7 信号处理方面** 信号识别、信号加密、信号去噪、信号增强、雷达信号处理、信号水印嵌入提取、肌电信号、脑电信号、信号配时优化 **8 电力系统方面** 微电网优化、无功优化、配电网重构、储能配置 **9 元胞自动机方面** 交通流 人群疏散 病毒扩散 晶体生长 **10 雷达方面** 卡尔曼滤波跟踪、航迹关联、航迹融合
pyzmq-16.0.4.tar.gz
最新发布
06-16
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
php本科期末复习资料.zip
06-16
php本科期末复习资料.zip
墨者学院 windows硬盘文件分析取证(新建的用户名) 犯罪嫌疑人在使用过电脑之后并
12-15
墨者学院的Windows硬盘文件分析取证是一种通过对电脑硬盘上的文件进行分析来获取相关信息的技术手段。当涉及到犯罪调查时，这项技术可以帮助警方揭示犯罪嫌疑人的行为轨迹和证据。 在对犯罪嫌疑人所使用的计算机进行分析取证时，我们首先需要新建一个用户名。新建用户名的目的是为了保护我们操作的隐私和安全，以免意外地影响现有的用户设置或对系统产生不可逆的影响。这个新建的用户名仅用于分析取证过程。 一旦新建了用户名，我们可以开始进行分析取证工作。首先，我们会使用专业的取证软件对硬盘进行扫描，以找到潜在的关键文件和目录。通过恢复已删除的文件和检测隐藏的文件，我们可以获取更全面的信息。 接着，我们会对文件进行深入的分析。通过文件的创建时间、修改时间、访问记录等元数据信息，我们可以了解文件的活动轨迹。此外，我们还会查找关键词、犯罪工具、恶意软件等可能存在的证据。 在整个过程中，需要确保对取证工作的记录和操作都能被完整地保存下来，以确保后续的法律程序和证据呈现的可靠性。 综上所述，墨者学院的Windows硬盘文件分析取证可以帮助调查人员揭示犯罪嫌疑人的行为痕迹和相关证据，而新建的用户名则是为了保护我们操作的隐私和安全。通过有效的电脑取证工作，我们能够为正义的伸张提供有力的证据支持。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值