【墨者學院--靶場篇】題目十一：遠程電子數據取證-服務器分析(第1題)

遠程電子數據取證-服務器分析(第1題) 難易程度：一顆星 分類：電子數據取證 標籤：代碼審計、取證分析、腳本、電子數據 背景介紹 某服務器被攻擊者遠程登錄，系統管理員說攻擊者刪除了部分文件，安全工程師"墨者"對服務器上電子數據進行遠程取證分析。有句話叫"智者千慮，必有一失"，攻擊者刪除的文件會在哪裏呢？ 實訓目標 掌握系統隱藏文件的顯示方法； 瞭解Windows的NTFS分區文件系統Recycle

>>阅读原文<<