電子數據取證必備工具系列之磁盤鏡像工具-FTK Imager
一.FTK的主要功能 證據獲取 鏡像文件掛載 文件查看及提取 。。。 二.證據獲取 FTK image支持獲取的獲取的數據來源類型 物理磁盤 邏輯驅動器 鏡像文件（E01、DD、smart、vmdk、gho、nero ...
原文：數字取證autopsy系列——保存證據鏡像（一）
簡介： 在學習autopsy之前，我們先學習如何將犯罪嫌疑人的磁盤保存為一個證據鏡像。我們使用的將磁盤保存為證據鏡像的工具為AccessData FTK imager，你可以自行搜索下載。 AccessData FTK imager的使用： FTK imager已經安裝好了，現在我們模擬將本地C盤保存為鏡像，以供后面使用autopsy進行分析取證。 第一步，創建一個磁盤鏡像： 第二步，選擇需要鏡像 ...
2020-11-15 18:56 0 365 推薦指數：
相關推薦
電子數據取證必備工具系列之磁盤鏡像工具-FTK Imager
二、證據獲取 三、證據獲取-物理鏡像 四、證據獲取-內存鏡像 五、哈希計算-驅動器/鏡像 ...
Volatility 內存數字取證方法
計算機數字取證分為內存取證和磁盤取證，活取證與死取證，不管是那種取證方式，都應盡量避免破環犯罪現場，例如通過內存轉儲工具對內存進行快照，通過磁盤克隆工具對磁盤進行克隆，方便后期的分析工作，這里將研究內存的取證技術中的活取證。 工具地址： https://github.com ...
使用Python進行數字取證調查
在注冊表中分析無線訪問熱點 以管理員權限開啟cmd，輸入如下命令來列出每個網絡顯示出profile Guid對網絡的描述、網絡名和網關的MAC地址 使用WinReg讀取Wind ...
Docker系列學習(二)——查看，啟動，退出，保存鏡像的方法
docker是我最近工程開發上急需使用的一個開發工具，但是由於本人“深入沉浸”windows系統，並且對於Linux系統不太熟悉，所以學習docker很多困難，因此用這個博客來記錄一下很簡單的do ...
【電子取證：鏡像仿真篇】Windows Server鏡像仿真、vmdk鏡像仿真
Windows Server鏡像仿真、vmdk鏡像仿真 時間過得真快呀！--【suy999】 Windows Server鏡像仿真、vmdk鏡像仿真 一、qemu-img鏡像轉換工具 （一）raw、qcow2等鏡像裝換為vmdk 1、RAW鏡像轉換命令 ...
Docker 本地導入鏡像/保存鏡像/載入鏡像/刪除鏡像
1、Docker導入本地鏡像 有時候我們自己在本地或者其它小伙伴電腦上拷貝了一份鏡像，有了這個鏡像之后，我們可以把本地的鏡像導入，使用docker import 命令。 例如這里下載了一個 alibaba-rocketmq-3.2.6.tar.gz 鏡像文件，使用下列命令導入 ...
【計算機取證篇】鏡像掛載利器-Arsenal Image Mounter
Arsenal Image Mounter是一款非常優秀的磁盤掛載工具，在Microsoft Windows中可以將磁盤映像的內容作為“真實磁盤”掛載到系統中。---【suy】 一、Arsenal ...