在线靶场-墨者-电子数据取证1星-日志文件分析溯源(做扫描攻击的IP地址)

打开靶场网页，下载文件解压并打开。

根据题目得知有人对服务器进行扫描攻击。于是我们打开日志文件进行分析，发现了一个ip连续不断的访问多个不同的文件，同时出现大量的404，而且采用了HEAD的请求方式。根据这三个条件，我们可以得知118.24.15.241这个ip就是对服务器进行扫描攻击的ip。把此ip输入靶场网页即可得到key。