Winhex简单数据恢复与取证及实验一总结

elephant.jpg不能打开了，利用WinHex修复

原本我们是打不开图片的
那我们就想一想怎么办呢，这里有一个解决办法：

首先我们可以使用010Editor这个软件对图片进行修复，因为我们发现这个文件头不符合jpg的开头格式，通过百度jpg的开头格式修改之后再另行保存就可以看到原本的图片啦
最后我们就能打开图片，看到它表现的东西啦![

笑脸背后的阴霾：图片smile有什么隐藏信息

同样的原理，我们将这张笑脸的图片用010Editor打开

发现里面有很多的FF，但是在最后一行有一些不同的地方
这就是我们要找的隐藏信息啦

尝试使用数据恢复软件恢复U盘中曾经删除的文件

其实数据恢复软件是有在线工具的，我们从强大的百度浏览器里搜索一个就可以啦
从中选择需要恢复的文件或者图片就可以了

实验总结

通过对本次实验的总结我们可以学习到如下内容：

Google语法在信息搜索中的应用
图像信息提取能力（百度地图的充分利用）
Nmap常用操作
Winhex或者010 Editor等16进制软件的使用（文件修复，查看隐藏信息）
其实最最最重要的技能是学会不懂得知识上网百度搜索，百度的功能是非常强大的
通过这些内容我们可以对网络扫描和网络侦查有一个很好的了解。