在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(新增用户)

打开靶场网页，下载文件，下载文件后是压缩文件，解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址：https://download.csdn.net/download/sunwen551/10839742 下载完软件后，点开软件，按照下图步骤： 找到root目录里面的.ash_history.FileSlack文件，可以看到有用

>>阅读原文<<