首页> 在线靶场> 电子数据取证> Windows硬盘文件分析取证(远程登录的IP地址)
Windows硬盘文件分析取证(远程登录的IP地址)

Windows硬盘文件分析取证(远程登录的IP地址)

难易程度 :

增加能力 : 30(完成可获得能力值)

消耗墨币 : 3墨币

分类 : 电子数据取证

标签 : 取证分析电子数据

启动靶场环境靶场有83人完成/71人放弃

点击启动靶场环境 访问靶场 解题找到KEY 提交KEY 发表解题思路 完成

背景介绍

犯罪嫌疑人远程连接过一个电脑，通过分析这个硬盘备份文件，你能找到远程连接的这个IP地址吗？

实训目标

1、了解AccessData FTK Imager使用方法；

2、了解XP连接过的3389记录存放在什么文件里；

解题方向

分析硬盘文件，找到连接3389记录文件。

靶场设计者(发表评论)
当前靶场共有9842人浏览， 已有83人完成

该功能稍候开放！
墨者 墨者
墨者学院，专注于网络安全人才培养！
打赏支持

评论(请勿在评论区发表解题思路)

大神，发表一下您的看法吧！立即注册

大神，别默默的看了，快登录发表解题思路吧！立即注册

速度之王

英雄榜

相关靶场

用户登录

提交当前靶场KEY

取消 确定

确认支付

当前剩余墨币为 ，需支付墨币 3 （购买该环境后有效期为0天）
验证码 取消 确定支付

加入墨者学院可立即获得20墨币

可免费开启靶场环境

点击注册领取

已有账号,立即登录

墨者简介

加入墨者

常见问题

新手上路

用户协议

意见反馈

商务合作

官方客服

QQ 号 : 509368847

QQ一群 : 29037606

QQ二群 : 29037607

邮 箱 : service@mail.mozhe.cn

关注墨者学院公众号，实时获取最新信息

关注公众号

关注墨者学院微博帐号，实时获取最新信息

关注微博

Copyright©2014-2025 All Rights Reserved.梦之想科技 版权所有 渝ICP备14007504号-3 渝公网安备 50019002501238号