难易程度 :
增加能力 : 30(完成可获得能力值)
消耗墨币 : 1墨币
分类 : 电子数据取证
标签 : 取证分析电子数据
微信->发现->扫一扫
二维码便可将本文分享至朋友圈。
犯罪嫌疑人在使用过电脑之后并且还新建了一个用户,分析硬盘文件,找到这个新建的用户。
1、了解AccessData FTK Imager使用方法;
2、了解XP用户记录存放在什么文件里;
分析硬盘文件,找到用户记录文件。
大神,发表一下您的看法吧!登录立即注册
大神,别默默的看了,快登录发表解题思路吧!登录立即注册
RHacker
10-19 11:50:54
lee2dog
08-12 09:57:43
Ddddd
04-17 17:18:30
暗者侠与客
11-16 20:09:01
淡灬看夏丶恋雨
05-13 08:52:12
16732046758
04-21 16:42:29
电子数据取证-磁盘恢复(第1题)
电子数据取证-磁盘恢复(第2题)
电子数据取证-日志分析(第1题)
电子数据取证-日志分析(第2题)
电子数据取证-流量分析(第1题)
加入墨者学院可立即获得20墨币
可免费开启靶场环境
已有账号,立即登录
评论(请勿在评论区发表解题思路)
大神,发表一下您的看法吧!登录立即注册