【墨者学院--靶场篇】题目十一：远程电子数据取证-服务器分析(第1题)

远程电子数据取证-服务器分析(第1题) 难易程度：一颗星 分类：电子数据取证 标签：代码审计、取证分析、脚本、电子数据 背景介绍 某服务器被攻击者远程登录，系统管理员说攻击者删除了部分文件，安全工程师"墨者"对服务器上电子数据进行远程取证分析。有句话叫"智者千虑，必有一失"，攻击者删除的文件会在哪里呢？ 实训目标 掌握系统隐藏文件的显示方法； 了解Windows的NTFS分区文件系统Recycle

>>阅读原文<<