Winhex簡單資料恢復與取證及實驗一總結

elephant.jpg不能開啟了，利用WinHex修復

原本我們是打不開圖片的
那我們就想一想怎麼辦呢，這裡有一個解決辦法：

首先我們可以使用010Editor這個軟體對圖片進行修復，因為我們發現這個檔案頭不符合jpg的開頭格式，通過百度jpg的開頭格式修改之後再另行儲存就可以看到原本的圖片啦
最後我們就能開啟圖片，看到它表現的東西啦![

笑臉背後的陰霾：圖片smile有什麼隱藏資訊

同樣的原理，我們將這張笑臉的圖片用010Editor開啟

發現裡面有很多的FF，但是在最後一行有一些不同的地方
這就是我們要找的隱藏資訊啦

嘗試使用資料恢復軟體恢復U盤中曾經刪除的檔案

其實資料恢復軟體是有線上工具的，我們從強大的百度瀏覽器裡搜尋一個就可以啦
從中選擇需要恢復的檔案或者圖片就可以了

實驗總結

通過對本次實驗的總結我們可以學習到如下內容：

Google語法在資訊搜尋中的應用
影像資訊提取能力（百度地圖的充分利用）
Nmap常用操作
Winhex或者010 Editor等16進位制軟體的使用（檔案修復，檢視隱藏資訊）
其實最最最重要的技能是學會不懂得知識上網百度搜尋，百度的功能是非常強大的
通過這些內容我們可以對網路掃描和網路偵查有一個很好的瞭解。