前言：此次应急响应为真实案例，客户反馈无法通过密码登录服务器，疑似服务器被入侵0x01 如何找回密码？客户服务器为windows server2019，运维平台为PVE平台；实际上无论是windows...
09月22日11 views评论vmdk
注册表
应急响应实战-是谁修改了我的密码？
09月22日11 views评论vmdk
注册表
09月22日11 views评论vmdk
注册表
记一次应急响应靶场学习
一、项目背景： vulntarget-n是一个模拟全球化勒索病毒高发环境下的应急响应和取证分析案例，其模拟了一个正常运行的业务服务被勒索病毒攻击的情景： 01、客户在阿里云部署的业务环境 02、今天突...
08月06日35 views评论应急响应
阿里云
云计算电子取证常用思路
镜像转换 从阿里云拖回来的镜像是raw格式, 要导入VMware则需要转换格式成vmdk, 使用qemu-img转换 qemu-img convert -p -f raw xxxx.raw -O vm...
03月27日安全博客6 views评论root权限
云计算
『杂项』电子取证之磁盘格式转换 E01 -> VMDK
点击蓝字 关注我们日期：2024-02-26作者：nothing介绍：记录如何在mac中进行磁盘检材格式E01->VMDK转换。0x00 前言最近碰到很多电子取证的题目，题目给的检材类型大致分为...
02月28日152 views评论fuse
电子取证
【镜像仿真篇】WindowsServer服务器镜像仿真
介绍镜像转换、vmdk镜像仿真注意的一些事项—【蘇小沐】目录一、qemu-img镜像转换工具（一）raw、qcow2等镜像转换为vmdk1、RAW镜像转换命令二、VMware新建虚拟机1、新建虚拟机2...
12月12日42 views评论qemu
vmware
解决方法-VMware：获取该虚拟机的所有权失败。主机上的某个应用程序正在使用该虚拟机
今天遇到一个vmware的问题，分享给大家或者没遇到的师傅，希望可以提供解决思路；0x01：原因：VMware虚拟机在使用中的时候时，非正常关机或重启。就会导致虚拟机出现此报错。错误提示内容：【此虚拟...
10月24日45 views评论vmdk
vmware
MSF漏洞攻击练习系统 – Metasploitable2
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
07月05日安全工具22 views评论metasploit
msf
ESXi7下安装Black群晖SynologyNVR系统(智能监控系统)
ESXi7下安装Black群晖SynologyNVR系统（智能监控系统）1、Github下载arpl-1.0-beta10b.vmdk-flat.zip直接下载作者已经做好的ESXi VMDK镜像文件...
01月13日204 views评论esxi
图片
NUC11+ESXi7下安装Dark群晖最新版本DSM 7.1.1-42962
NUC11+ESXi7下安装Dark群晖最新版本DSM 7.1.1-42962本文介绍NUC11+ESXi7.0U3g下如何完成群晖DSM 7.1.1-42962的安装(图片点击放大查看)(图片点击放...
10月05日616 views评论dark
esxi
如解剖麻雀般地回忆一场小型电子数据取证竞赛（1）
其他案例知识随笔声音编者按近几年来，电子数据取证这个小行业也卷的不行，甚至“逼”的先森现身说法。编者读来，觉得非常有亲历感。文章共分为四个部分：安卓取证与逆向、流量分析与黑客攻击、PC取证与逆向、服务...
07月23日96 views评论app
data
技术干货 | VCenter获得锁屏机器Hash之挂载VMDK
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
07月15日209 views评论system
windows
【技术实战】安卓模拟器数据提取分析方法
安卓模拟器取证壹安卓模拟器小知识随着虚拟化技术的不断成熟，越来越多的厂商加入到虚拟化产品的大军中，而安卓模拟器就是应用虚拟化技术的佼佼者。安卓模拟器，是能在电脑上模拟安卓操作系统，并能安装、使用、卸载...
07月13日332 views评论模拟器
镜像文件