检材专题

22长安杯电子取证复现(检材一,二)

检材一 先用VC容器挂载,拿到完整的检材  从检材一入手,火眼创建案件,打开检材一 1.检材1的SHA256值为 计算SHA256值,直接用火眼计算哈希计算 9E48BB2CAE5C1D93BAF572E3646D2ECD26080B70413DC7DC4131F88289F49E34 2.分析检材1,搭建该服务器的技术员IP地址是多少?用该地址解压检材2 要找技术员