365bet官网

欢迎来访,365bet官网第一娱乐服务平台!

电子数据取证之阿里云网站服务器镜像取证方法

来源:未知 作者:365bet官网 人气: 发布时间:2019-02-11
摘要:365bet官网 要闻业界资讯手机数码创投派电子消费数据专栏通信前沿动态科技园网络安全游戏电商区块链企业前沿智能硬件 阿里云服务器因其性能卓越、安全稳定、高性价比等特性被广

  365bet官网要闻业界资讯手机数码创投派电子消费数据专栏通信前沿动态科技园网络安全游戏电商区块链企业前沿智能硬件

  阿里云服务器因其性能卓越、安全稳定、高性价比等特性被广泛使用。而在众多网络犯罪中,效率源也发现不少犯罪嫌疑人将涉案网站搭建在阿里云服务器上。当办案人员从阿里云公司获取涉案网站服务器的镜像后,将面对如何对服务器的镜像进行取证的难题。

  下面,效率源盘点关于阿里云网站服务器镜像文件的取证思路,希望能给公检法机构办案人员一些灵感和参考。

  从上文我们知道办案人员拿到的镜像是关于涉案网站的服务器镜像,在针对这个服务器镜像进行取证时,可以通过仿真的方法将网站重新搭建起来,然后对网站进行取证。这样对服务器镜像的取证就变成了对网站的取证。

  取证思路第一步:将原始镜像文件仿真还原到VMware工具中(这也是本文最重要的操作步骤);

  1、qemu-img软件,该软件的功能是将raw格式的镜像转换为vmdk格式的镜像,vmdk格式镜像即是仿真所需的镜像格式;

  2、VMware Workstations,该软件的功能是将vmdk格式的镜像进行仿真,还原网站环境;

  3、效率源WFS6910网站勘验取证系统(以下简称WFS),可快速对涉案网站进行勘验取证;

  该工具可以将阿里云的raw镜像文件转换为vmdk的虚拟文件,进入qemu-img工具安装目录,默认安装目录在C:Program Filesqemu,在文件夹空白处按住shift键右击鼠标,然后选择“在此处打开命令窗口”进入cmd命令行,在cmd命令行执行如下命令:

  3.点击下一步。在安装客户机操作系统这一步骤时,选择稍后安装操作系统,如图所示:

  4.点击下一步。然后根据raw镜像的操作系统选择虚拟机需要安装的操作系统;如图所示:

  5.之后的操作步骤,如创建虚拟机的路径、为虚拟机分配的处理器数量、为虚拟分配的内存、网络类型、I/O控制器类型、磁盘类型可根据自己的需求选择。

  8.虚拟机启动完成后,为了使主机与虚拟机通讯成功,需要修改虚拟机的网络适配器和虚拟机的IP地址。虚拟机的网络适配器修改步骤:点击选项卡“虚拟机”--“可移动设备”--“设置”,按照如图所示修改网络设置。

  修改虚拟机IP,使虚拟机IP与主机IP处于同一网段。进入虚拟机系统,按照如图方式修改虚拟机IP地址。

  IP地址修改完成后,需要重启虚拟机,使修改生效。修改完成后,查询虚拟机iP如下:

  以上就是整个操作步骤的介绍,希望在遇到类似案件的取证时能给公检法机构办案人员一些帮助和参考。如果在实际操作或者演练过程中有任何疑问和技术难题,请关注效率源科技微信号,微信留言即可获得免费技术支持!

  1、“国际在线”由中国国际广播电台主办。经中国国际广播电台授权,国广国际在线网络(北京)有限公司独家负责“国际在线”网站的市场经营。

  2、凡本网注明“来源:国际在线”的所有信息内容,未经书面授权,任何单位及个人不得转载、摘编、复制或利用其他方式使用。

  3、“国际在线”自有版权信息(包括但不限于“国际在线专稿”、“国际在线消息”、“国际在线XX消息”“国际在线报道”“国际在线XX报道”等信息内容,但明确标注为第三方版权的内容除外)均由国广国际在线网络(北京)有限公司统一管理和销售。

  已取得国广国际在线网络(北京)有限公司使用授权的被授权人,应严格在授权范围内使用,不得超范围使用,使用时应注明“来源:国际在线”。违反上述声明者,本网将追究其相关法律责任。

  任何未与国广国际在线网络(北京)有限公司签订相关协议或未取得授权书的公司、媒体、网站和个人均无权销售、使用“国际在线”网站的自有版权信息产品。否则,国广国际在线网络(北京)有限公司将采取法律手段维护合法权益,因此产生的损失及为此所花费的全部费用(包括但不限于律师费、诉讼费、差旅费、公证费等)全部由侵权方承担。

  4、凡本网注明“来源:XXX(非国际在线)”的作品,均转载自其它媒体,转载目的在于传递更多信息,丰富网络文化,此类稿件并不代表本网赞同其观点和对其线、如因作品内容、版权和其他问题需要与本网联系的,请在该事由发生之日起30日内进行。

  违法和不良信息举报电话 举报邮箱:.cn 新闻从业人员职业道德监督电话 监督邮件:.cn

最火资讯

Copyright © 2002-2019 365bet官网_365bet欢迎您 版权所有 网站 地图