一台沒人看的排程機，替別人挖了 356 天的礦
從「沒事做卻很忙」的矛盾出發，五條線索逐步逼出 rootkit、雙幣礦工與後門帳號。全程唯讀，未更動主機任何檔案。
7 可證明2 推論1 缺口繼續閱讀 →
category
Linux 鑑識
共 2 篇。
關機是最好的狀態：離線掛載繞過 rootkit，然後把證據寄出去
在原機上算不出雜湊的檔案，離線掛到乾淨主機全部現形，還多挖出第二種幣。接著是證據包、保管鏈，以及四封真的有回音的檢舉信。
6 可證明0 推論1 缺口繼續閱讀 →
共 2 篇。
從「沒事做卻很忙」的矛盾出發，五條線索逐步逼出 rootkit、雙幣礦工與後門帳號。全程唯讀，未更動主機任何檔案。
7 可證明2 推論1 缺口繼續閱讀 →
在原機上算不出雜湊的檔案，離線掛到乾淨主機全部現形，還多挖出第二種幣。接著是證據包、保管鏈，以及四封真的有回音的檢舉信。
6 可證明0 推論1 缺口繼續閱讀 →