当前位置: 牛B系统之家 > win7系统 > 详细页面

技术实战-阿里云网站服务器镜像取证方法

时间:2018-09-10 05:26      来源:未知       作者:1239w.com

  相关链接:

  阿里云服务器因其性能卓越、安全稳定、高性价比等特性被广泛使用。而在众多网络犯罪中,我们也发现不少犯罪嫌疑人将涉案网站搭建在阿里云服务器上。阿里云服务器特价当办案人员从阿里云公司获取涉案网站服务器的镜像后,将面对如何对服务器的镜像进行取证的难题。、

  从上文我们知道办案人员拿到的镜像是关于涉案网站的服务器镜像,在针对这个服务器镜像进行取证时,我们可以通过仿真的方法将网站重新搭建起来,然后对网站进行取证。这样对服务器镜像的取证就变成了对网站的取证。

  1、qemu-img软件,该软件的功能是将raw格式的镜像转换为vmdk格式的镜像,vmdk格式镜像即是仿线、VMware Workstations,该软件的功能是将vmdk格式的镜像进行仿线网站勘验取证系统(以下简称WFS),可快速对涉案网站进行勘验取证(【新品发布】最快快快快快的网站勘验产品邀你来体验);

  1.安装qemu-img工具。该工具可以将阿里云的raw镜像文件转换为vmdk的虚拟文件,进入qemu-img工具安装目录,默认安装目录在C:\Program Files\qemu,在文件夹空白处按住shift键右击鼠标,然后选择在此处打开命令窗口进入cmd命令行,在cmd命令行执行如下命令:

  8.虚拟机启动完成后,为了使主机与虚拟机通讯成功,需要修改虚拟机的网络适配器和虚拟机的IP地址。虚拟机的网络适配器修改步骤:点击选项卡虚拟机--可移动设备--设置,按照如图所示修改网络设置。

系统栏目
XP系统下载排行