在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第2题)

开启靶场环境，得到ip地址，用户名和密码

在远程主机上(连接远程桌面时，需要加上端口号)。

按步骤进行：点击开始>管理工具>事件查看器>系统>选择administrator用户操作的事件（ID:1074）>可以看到是事件描述是关机和注释>注释中拿到key。

标签：取证,电子,注释,事件,靶场,远程,端口号,墨者
来源： https://blog.csdn.net/weixin_42079912/article/details/98940920