墨者學院—Windows硬盤文件分析取證：連接過的FTP地址（簡單複習）

墨者學院—Windows硬盤文件分析取證：連接過的FTP地址（簡單複習） 背景描述： XP系統連接過的FTP記錄都會以文件的形式保存在本地電腦，默認在C盤下，對於不同的Windows系統，存放的位置可能有差異，但是XP系統會保存在當前用戶文件下的歷史記錄問文件，文件格式是「.dat」的文檔格式，如果用記事本等打開，內容會出現一定的亂碼。 掛載工具：AccessData FTK Imager 靶場實

>>阅读原文<<