墨者學院 - 遠程電子數據取證-服務器分析

(第1題) mstsc C盤-搜索recycler (第2題) 開始-->管理工具-->事件查看器-->系統-->選擇administrator用戶操作的事件（ID：1074）-->可以看到開機關機和註釋 註釋中拿到key   (第3題) C:WINDOW\Stemp   (第4題) C:\txtkey_1.txt...這四顆星，，怕不是個勺子。。。   (第5題) 直接搜key。。。 (第6題)

>>阅读原文<<