平航科技-服务器取证

云服务器常见镜像格式

raw（原始镜像格式）

dd（未压缩）

E01（压缩）

cow

qcow、qcow2、qcow3

vmdk（vmware支持的硬盘文件）

vhd、vhdx（hyper-X）

qemu-img工具实现不同镜像的相互转换

https://cloudbase.it/qemu-img-windows/（下载地址）

挂载镜像

此次练习给出的服务器镜像的格式为vmdk，是VMware软件的专有硬盘格式

既然是一块硬盘，就可以放到ftk中进行磁盘的挂载，此时已经可以看到硬盘里的数据了，相比于使用ftp服务连接服务器后传输网站源码文件1，挂载的方式更加方便

仿真主要分为手动仿真与软件仿真，需要注意的是手动新建一个虚拟机需要绕过开机密码，比较麻烦，一般采用像火眼的第三方仿真软件 

虚拟机网络连接

虚拟机的网络连接目的在于使用xshell等终端工具连接服务器，使操作简化

网络配置文件/etc/sysconfig/network-scripts/ifcfg-ensxx

一般网络出现问题，基本是网络的配置文件不正确，这时需要我们手动更改配置文件后重启网络服务service network restart

若出现问题可以配置成如下的配置，并使用NAT模式进行连接

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
IPADDR=192.168.60.133
NETMASK=255.255.255.0
GATEWAY=192.168.60.2
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
DEVICE=ens33
ONBOOT=yes

重启网站

本次的网站重构过于简单不再说了！

小技巧

宝塔面板的用户信息存放文件www/server/panel/data/userinfo.json

存有用户的电话号码等信息

快速定位的小技巧

1、FileLocator

使用DB_NAME关键词在网站源码中快速定位数据库配置文件

2、find命令

find / -iname "nginx.cnf" -type f（快速查找nginx.cnf配置文件）

find / -iname "my.cnf" -type f（快速查找数据库配置文件）

手动绕密linux系统密码

列出所有被安装的数据库

MySQL数据库重启需要注意的细节

1、 mysql数据库密码绕过（修改配置文件）

2、远程访问权限

3、日志general_log

记录了所有增删改的sql语句，在网站后台重启的过程中有一定的作用

4、数据文件data查看

5、端口号查看

 

__EOF__

本文作者：Pres1X
本文链接：https://www.cnblogs.com/zyToJH/p/18026151.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！