Linux硬盘文件分析取证(SSH过的IP)
2024-03-31 04:06:15
在线靶场：
https://www.mozhe.cn
背景介绍
某运维人员发现服务器最近被一个IP连接过SSH,请找到连接服务器SSH的IP。
实训目标
1、了解Linux备份方式；
2、了解AccessData FTK Imager使用方法；
3、掌握如何查看Linux日志；
解题方向
根据备份文件进行分析，找到IP地址，验证。
启动靶场，跳转桃链接回去下载备份的文件
下载解压之后，格式为ssh.img的格式
打开kail linux 进行挂载：
╰─ losetup -f -P ssh1.img
╰─ losetup -k
ext4 分区格式的应该就是boot分区和/分区了，挂载即可
╰─ mkdir -pv /tmp/ssh
mount /dev/loop0p1 /tmp/ssh/
此分区为boot分区
尝试挂载第二块分区
mkdir -pv /tmp/ssh2
mount /dev/loop0p3 /tmp/ssh2
直接分区登录日志记录
只能分析message日志了
在线验证，获取key
最新文章
- MyXls: 导出Excel的各种设置
- [翻译]Spring框架参考文档(V4.3.3)-第二章Spring框架介绍 2.1 2.2 翻译--2.3待继续
- Web API在OWIN下实现OAuth
- Java远程调试代码不一致问题汇总
- QNX环境
- 基于visual Studio2013解决C语言竞赛题之1059最大平台
- 用Linux/Unix命令把十六进制转换成十进制(转)
- UI自动化测试（四）AutoIT工具使用和robot对象模拟键盘按键操作
- 25)django-form使用
- WEB学习小笔记
- WEB前端基础知识点
- DNS服务器地址汇总
- 2018-2019-2 20189206 Python3学习
- CentOS6.8 使man支持显示中文
- 六.使用python操作mysql数据库
- ASP.NET MVC下使用AngularJs语言(一)：Hello your name
- node.js 发送邮件
- variable_scope和name_scope差别
- python codecs模块 ---处理数据写入文件时会有编码不统一的问题
- HBase权威指南 高清中文版 PDF（来自linuxidc）