在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(新增用户)

打开靶场网页，下载文件，下载文件后是压缩文件，解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址：https://download.csdn.net/download/sunwen551/10839742

下载完软件后，点开软件，按照下图步骤：



找到root目录里面的.ash_history.FileSlack文件，可以看到有用户创建记录，创建用户e8gsgd45hd5s。把用户名输入靶场网页，即可得到key。