难易程度 :
增加能力 : 90(完成可获得能力值)
消耗墨币 : 3墨币
分类 : 电子数据取证
标签 : 日志分析电子数据数据分析
微信->发现->扫一扫
二维码便可将本文分享至朋友圈。
某服务器位于拉斯维加斯,hackshell.php在服务器日志上显示在9月26日20点18分54秒被访问过,找北京时间为某某时间左右时间访问hackshell.php的人。提示:拉斯维加斯时间是夏时制。
1、了解日志在取证过程中的作用;
2、了解日志数据结构;
3、掌握分析日志数据的方法;
分析日志文件,根据时区找到IP。
大神,发表一下您的看法吧!登录立即注册
大神,别默默的看了,快登录发表解题思路吧!登录立即注册
安寕
03-10 14:40:40
水禾田
03-10 14:29:36
懒羊羊
03-14 09:56:01
可难受了
03-10 14:37:40
NickName_
06-18 01:58:24
dianqi206
03-06 16:32:57
电子数据取证-磁盘恢复(第1题)
电子数据取证-磁盘恢复(第2题)
电子数据取证-日志分析(第1题)
电子数据取证-日志分析(第2题)
电子数据取证-流量分析(第1题)
加入墨者学院可立即获得20墨币
可免费开启靶场环境
已有账号,立即登录
评论(请勿在评论区发表解题思路)
大神,发表一下您的看法吧!登录立即注册