对在服务器取证当中一些文件和命令的简单总结，个人认为服务器取证，需要先熟悉网站的架构，在实际的取证过程中思路也比较重要要多总结不同类型的网站从何处入手。

检材二分析♥在比赛中一直使用远程连接工具发现不能连接，当时还更改了虚拟机的网络配置把他修改成桥接但始终不能连接到系统。在赛后复盘时恍然大悟，又get到一个小知识点，还需要积累经验啊。他这里的网络配置把ip地址配置成静态的，本机与其不在一个网段，使用远程连接工具是无法连接的。12.检材二的原始硬盘的SHA256值为注意这里问的是原始磁盘的sha256的值，需要把磁盘挂载出来进行计算。不能直接计算镜像