简单介绍及前期操作 esxi镜像挂载是一个新的创新点 就根据官方的wp进行挂载就可以了，后面差不多常规的服务器取证操作，然后服务器和计算机，u盘取证都有点联系，还是需要队友配合好一点 配置网段我的建议是把本机的配置改一下，不然改了服务器里边的有点太麻烦了 先把虚拟机的网卡配置改成vmnet8 然后把本机的虚拟网卡改掉  下图是几个虚拟机的ip以及账号密码信息 在本机实现p

闻早起部分： 一、闻早起的windows10电脑 （1）.“闻早起”所使用的笔记本电脑使用何种加密程式？ 1.在EFI文件中找到加密程式 （2） 教徒“闻早起”所使用的笔记本电脑中安装了一款还原软件，其版本号为？ 1.用火眼防真取证创建虚拟机，注意：启动参数不能勾选，网络配置勾选NAT模式， 观察检材的照片，得到密码和pim分别为5FlowerMa)(ThousandGoldQ