打开靶场网页,下载文件,下载文件后是压缩文件,解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址:https://download.csdn.net/download/sunwen551/10839742

下载完软件后,点开软件,按照下图步骤:
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(SSH过的IP)
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(SSH过的IP)
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(SSH过的IP)
找到root目录下var/log/ 路径的messages文件,日志文件。
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(SSH过的IP)
点击messages文件后按ctrl+f查询ssh。查询到有一个ip通过ssh2登录过。
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(SSH过的IP)
得到172.16.110.15这个ip,把ip输出进靶场网页,得到key,解决此问题。

相关文章:

  • 2021-06-10
  • 2021-07-26
  • 2021-10-22
  • 2021-09-22
  • 2021-08-02
  • 2021-04-01
  • 2021-07-10
  • 2021-12-02
猜你喜欢
  • 2021-09-10
  • 2021-10-07
  • 2021-09-27
  • 2021-09-11
  • 2021-04-26
  • 2021-04-25
  • 2021-09-19
相关资源
相似解决方案