远程电子数据取证-服务器分析(第1题)

远程电子数据取证-服务器分析(第1题)

难易程度 : 难易程度

增加经验 : 30(完成可获得经验值)

消耗墨币 : 免费

分类 : 电子数据取证

标签 : 代码审计取证分析脚本电子数据

启动靶场环境靶场有185人完成/82人放弃

点击启动靶场环境 访问靶场 解题找到KEY 提交KEY 发表解题思路 完成

背景介绍

某服务器被攻击者远程登录,系统管理员说攻击者删除了部分文件,安全工程师"墨者"对服务器上电子数据进行远程取证分析。有句话叫"智者千虑,必有一失",攻击者删除的文件会在哪里呢?

实训目标

1、掌握系统隐藏文件的显示方法;
2、了解Windows的NTFS分区文件系统Recycler的作用;

解题方向

显示系统隐藏文件,找到所在分区的Recycler文件夹。

靶场设计者(发表评论)
当前靶场共有4055人浏览, 已有185人完成

该功能稍候开放!
墨者 墨者
墨者学院,专注于网络安全人才培养!

评论(请勿在评论区发表解题思路)

大神,发表一下您的看法吧!立即注册

大神,别默默的看了,快登录发表解题思路吧!立即注册

英雄榜

用户登录

提交当前靶场KEY

确认支付

当前剩余墨币为 ,需支付墨币 0

加入墨者学院可立即获得20墨币

可免费开启靶场环境

点击注册领取

已有账号,立即登录