安全工程师“墨者”在维护日常网络时,发现有人对网站进行SQL注入,墨者导出了服务器日志,请你分析日志找到这个人的IP地址
日志分析某公司安全工程师在检测网站时突然网站就不能访问,并且后续网站返回状态码都是500,请分析日志找到把WEB业务中断的IP地
日志分析安全工程师“墨者”在维护日常网络时,发现有人连接了WebShell,墨者导出了服务器日志,请你分析日志找到这个人的IP地
日志分析某管理员新建了一个数据库,后发现服务器被入侵,数据库被操作过,请找到数据库被更改的记录。
Linux系统某运维人员发现服务器最近被一个IP连接过SSH,请找到连接服务器SSH的IP。
Linux系统某公司的电脑被入侵,入侵者在上面新建了一个账户,请找到最后建立的账户。
Linux系统犯罪嫌疑人将xp中一个文件删除,请恢复出这个文件内容。
取证分析犯罪嫌疑人在使用过电脑之后并且还新建了一个用户,分析硬盘文件,找到这个新建的用户。
取证分析