技术分享：KVM虚拟化如何取证？
发布时间：2018-09-22 01:28:37 所属栏目：站长百科 来源：美亚柏科
导读：技能沙龙 | 邀您于8月25日与国美/AWS/转转三位专家配合切磋小措施电商拭魅战 假造化技能应用越来越普及，在海内假造化市场，按贩卖额已经五年成两位数增添了。对付我们取证业行来说也急切必要相识一些假造化相干的常识，本日美亚技能专家为各人带来行使Linux
|
默认环境配制文件在/etc/libvirt/qemu/，行使取证人人加载并查察配制文件如下图所示：
二、怎样导出文件假造机硬盘文件 要领一：假如证据已牢靠，而且已通过配制文件确认硬盘文件存储位置，可直接行使取证人人导出。 取证人人的行使我想各人都很认识了，就不在此赘述了。 要领二：假如装备是大型商用平台，无法针对处事器证据牢靠，只能长途操纵时，可行使FTP之类的器材把我们必要的文件下载到当地。 如下图所示，是行使Xftp器材下载我们必要的硬盘文件。
三．怎样说明KVM硬盘文件 文件导出后可以行使取证人人等取证软件直接说明，今朝取证人人可以支持*.img 和*.qcow2名目取证说明。
总结：假造化应用越来赵普及的本日，对假造化办理方案取证也是我们事变中也许会碰着的环境，本日分享给各人的也是小我私人研究的功效，无法涵盖全部取证中碰着的题目，就像KVM假造化办理方案，差异linux体系城市有一些差别，若有碰着必要取证的环境，切勿按部就班，必要按照现实环境交融意会。 【编辑保举】
点赞 0 （编辑：湖南网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
