超级会员免费看
跨平台大型多人在线游戏《我的世界》的取证调查
1. 取证流程概述
在对跨平台大型多人在线游戏进行取证时，整体流程包含数据收集、分析以及报告呈现等阶段。首先，对游戏过程中捕获的流量数据进行检查，通过关键词搜索已知的用户名、密码以及游戏对话内容。同时，分析和提取存储在机器上的日志文件，以确定证据工件的存在。
在最后的报告阶段，推荐使用简短形式的模板报告，该报告可作为证据展示，并可在法庭上配合证人证词使用。
2. 实验设置
2.1 模拟场景
模拟了一个在 Linux Ubuntu 16.04.3 服务器上运行《我的世界》服务器并托管多人游戏的场景，其他玩家通过 Windows 7 Enterprise Service Pack 1 电脑连接到该服务器。将 Linux 服务器和 Windows 客户端分别部署在同一网络的虚拟机（VM）中，并使用 VMware 软件的快照工具创建了 8 个代表不同环境的快照。
2.2 虚拟机快照配置
| VM 快照 | 描述 |
|---|---|
| Base VM1.0, 2.0 | 为以下操作系统准备基础 VM 快照： - Windows 7 Enterprise Service Pack 1（Build 7601），1GB 内存（1.0） - Linux Ubuntu 16.04.3 服务器，2GB 内存和 20GB 硬盘（2.0） |
订阅专栏 解锁全文
扫一扫
8
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
