犯罪嫌疑人在作案的时候连接过一个FTP服务器,分析硬盘文件并找到这个FTP地址。
取证分析犯罪嫌疑人在使用过电脑之后并且还新建了一个用户,分析硬盘文件,找到这个新建的用户。
取证分析犯罪嫌疑人使用XP系统访问了一个不知名的网站,分析硬盘文件,找到这个网站。
取证分析犯罪嫌疑人将xp中一个文件删除,请恢复出这个文件内容。
取证分析某运维人员发现服务器最近被一个IP连接过SSH,请找到连接服务器SSH的IP。
Linux系统某管理员新建了一个数据库,后发现服务器被入侵,数据库被操作过,请找到数据库被更改的记录。
Linux系统近日工程师捕获到一段流量,发现有人从内网发布一篇文章到www.xwast.org上,请找出发布文章的IP。
取证分析近日工程师捕获到一段流量,发现某人从内网登录了邮箱xxx@126.com,请你帮工程师找到这个邮箱的登录密码。
取证分析