https://blog.qife122.com/tags/aws%E5%8F%96%E8%AF%81/ Recent content in AWS取证 on 办公AI智能小助手 Hugo zh-cn qife Sun, 02 Nov 2025 23:01:30 +0800 https://blog.qife122.com/p/aws%E5%8F%96%E8%AF%81%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%973%E5%AE%9E%E4%BE%8B%E8%BF%9E%E6%8E%A5%E4%B8%8E%E5%AD%98%E5%82%A8%E5%8D%B7%E6%8C%82%E8%BD%BD%E6%8A%80%E6%9C%AF/ Sun, 02 Nov 2025 23:01:30 +0800 https://blog.qife122.com/p/aws%E5%8F%96%E8%AF%81%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%973%E5%AE%9E%E4%BE%8B%E8%BF%9E%E6%8E%A5%E4%B8%8E%E5%AD%98%E5%82%A8%E5%8D%B7%E6%8C%82%E8%BD%BD%E6%8A%80%E6%9C%AF/ <h2 id="连接到实例并挂载卷">连接到实例并挂载卷</h2> <h3 id="连接到您的实例">连接到您的实例</h3> <p>现在我们应该在AWS平台中至少有一个用于获取证据的分析系统。我们需要使用密钥文件连接到此系统，以便配置额外存储和一些分析工具。</p> <p>如果您尚未配置密钥对，可以从EC2的“网络和安全”菜单中访问这些密钥。不言而喻，一旦创建，您应该像保护生命一样保护您的密钥文件。</p> https://blog.qife122.com/p/aws%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97%E4%BA%91%E7%AB%AF%E8%AF%81%E6%8D%AE%E6%94%B6%E9%9B%86%E4%B8%8E%E5%88%86%E6%9E%90/ Fri, 31 Oct 2025 18:59:13 +0800 https://blog.qife122.com/p/aws%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97%E4%BA%91%E7%AB%AF%E8%AF%81%E6%8D%AE%E6%94%B6%E9%9B%86%E4%B8%8E%E5%88%86%E6%9E%90/ <h1 id="从aws捕获证据">从AWS捕获证据</h1> <p>我们之前讨论了如何将证据上传到AWS环境进行分析。由于能够在几分钟内启动高规格系统，这种方法显然具有优势。但同时也存在限制因素，如带宽可用性、成本和法律问题。由于亚马逊网站上有大量技术信息，我不打算过多讨论技术细节。现在我们将探讨需要从AWS捕获证据的一些场景。</p>