远程取证

参考：https://blog.csdn.net/xiangshangbashaonian/article/details/82888101
取证机器中运行

nc -l -p 4445 | dd of=/tmp/sda2.dd

受害机器中运行

#查看磁盘分区
fdisk -l




dd if=/dev/sda2 | nc 192.168.10.11 4445