技术分享：KVM虚拟化如何取证？
发布时间：2018-09-06 23:53:53 所属栏目：空间 来源：美亚柏科
导读：技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 虚拟化技术应用越来越广泛，在国内虚拟化市场，按销售额已经五年成两位数增长了。对于我们取证业行来说也迫切需要了解一些虚拟化相关的知识，今天美亚技术专家为大家带来使用Linux
|
默认情况配制文件在/etc/libvirt/qemu/，使用取证大师加载并查看配制文件如下图所示：
二、如何导出文件虚拟机硬盘文件 方法一：如果证据已固定，并且已通过配制文件确认硬盘文件存储位置，可直接使用取证大师导出。 取证大师的使用我想大家都很熟悉了，就不在此赘述了。 方法二：如果设备是大型商用平台，无法针对服务器证据固定，只能远程操作时，可使用FTP之类的工具把我们需要的文件下载到本地。 如下图所示，是使用Xftp工具下载我们需要的硬盘文件。
三．如何分析KVM硬盘文件 文件导出后可以使用取证大师等取证软件直接分析，目前取证大师可以支持*.img 和*.qcow2格式取证分析。
总结：虚拟化应用越来赵广泛的今天，对虚拟化解决方案取证也是我们工作中可能会遇到的情况，今天分享给大家的也是个人研究的结果，无法涵盖所有取证中遇到的问题，就像KVM虚拟化解决方案，不同linux系统都会有一些差异，如有遇到需要取证的情况，切勿按部就班，需要根据实际情况融会贯通。 【编辑推荐】
点赞 0 （编辑：晋中站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
