錢包只在礦工活著時看得到：從記憶體與封包挖出攻擊者的收款帳號
門羅幣查不到鏈上餘額，但礦池會記帳。用 /proc 記憶體與逼重連封包拿到錢包，再用礦池公開 API 證明「確實獲利」，而不只是「疑似挖礦」。
6 可證明1 推論1 缺口繼續閱讀 →
category
證據保全
共 2 篇。
關機是最好的狀態：離線掛載繞過 rootkit，然後把證據寄出去
在原機上算不出雜湊的檔案，離線掛到乾淨主機全部現形，還多挖出第二種幣。接著是證據包、保管鏈，以及四封真的有回音的檢舉信。
6 可證明0 推論1 缺口繼續閱讀 →