某犯罪人员将重要数据放在电脑硬盘中,但我们拿到硬盘时,里面的内容已经被删除,你能恢复出来吗?
Linux系统某服务器位于拉斯维加斯,hackshell.php在服务器日志上显示在9月26日20点18分54秒被访问过,找北京时间为
日志分析某网站管理员发现admin目录被其他ip访问过,访问时间是9月27日14点23分40秒,后发现服务器时间和北京时间有2小
日志分析某公司安全工程师抓取到一段Wireshark数据包,发现有人利用通讯录账户在爆破,请找到成功登录的账户的用户名。
取证分析某日,网络管理员抓取一段Wireshark数据包,其中有终端給gmail@qq.com发过邮件,请找到邮件内容中的电话号
取证分析某公司安全工程师抓取到一段Wireshark数据包,发现有人操作了数据库,请找到连接数据库的密码。
取证分析某公司安全工程师抓取到一段Wireshark数据包,发现有人利用WebShell操作了数据库,请找到新增的账户的用户名。
取证分析某公司安全工程师抓取到一段Wireshark数据包,发现有人删除了数据库中的登录记录,找到攻击者境内的IP地址。
取证分析