镜像取证
未读
【镜像取证篇】常见镜像文件类型
【镜像取证篇】常见镜像文件类型 人生若都如镜像—【蘇小沐】 常见镜像文件类型 序号 镜像后缀名 镜像文件类型 备注 1 .aff 高级取证格式文件 AFF 2 .dd
镜像仿真
未读
【镜像仿真篇】DD、E01系统镜像仿真教程
【镜像仿真篇】DD、E01系统镜像仿真教程 理想滚烫,人生再无星河! 在电子取证分析过程中,我们经常遇到DD、E01等系统镜像,然而,并非所有工作者手边都有自动化取证软件。我们如何利用手上的资源,将镜像给仿真起来查看里面的数据?本文以E01镜像为例(DD镜像相同),我们来通过简单的操作进行手动仿真,
镜像仿真
未读
【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程
【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程 这个是很久以前的一个镜像实验,当时仿真可以看到Windows的启动界面,但却一直无法正常进入系统,不断的尝试修复,都是显示错误,最后把类型改为IDE后,成功仿真进入系统—【蘇小沐】 1、无法仿真成功 Windows建议用专业版,功
镜像仿真
未读
【镜像仿真篇】磁盘镜像仿真常见错误
【镜像仿真篇】磁盘镜像仿真常见错误 记系统镜像仿真常见错误集-–【蘇小沐】 实验环境 2023AFS39.E01(Windows11系统镜像) Arsenal Image Mounter,[v3.10.262] Vmware Workstation 17 Pro,[v17.5.1] Windows
镜像取证
未读
【镜像取证篇】听说你还分不清镜像的源盘哈希和镜像文件的哈希?
【镜像取证篇】听说你还分不清镜像的源盘哈希和镜像文件的哈希? 听说你还分不清镜像的源盘哈希和镜像文件的哈希?镜像的两层防护,镜像的源盘哈希、镜像文件的哈希傻傻分不清—【蘇小沐】 实验环境 Windows 11 专业工作站版,[24H2(26100.2605)]</
镜像取证
未读
【镜像取证篇】VMware虚拟机配置文件取证
【镜像取证篇】VMware虚拟机配置文件取证 虚拟机取证中,通常主要关注.log、.vmdk、.vmem三个文件,里面包含虚拟机的大部分资料信息—【蘇小沐】 实验环境 VMware® Workstation 16 Pro(V16.1.2 build-17966106) Microsoft windo
镜像取证
未读
【镜像取证篇】DD和E01镜像格式区别(简)
【镜像取证篇】DD和E01镜像格式区别(简) 简单总结下—【蘇小沐】 实验环境 Windows11专业工作站版,22H2(22621.1555); FTK Imanger,4.7.1.2; 镜像,NTFS格式的2GB空盘;
镜像仿真
未读
【镜像仿真篇】WindowsServer服务器镜像仿真
【镜像仿真篇】WindowsServer服务器镜像仿真 介绍镜像转换、vmdk镜像仿真注意的一些事项—【蘇小沐】 (一)qemu-img镜像转换工具 qemu-img(v2.3.0.0)镜像转换工具,对应有Windows和Linx版本,通过“命令”将raw、qcow2等镜像转换成vmdk文件。 【q
镜像仿真
未读
【镜像取证篇】qemu-img磁盘镜像转换神器
【镜像取证篇】qemu-img磁盘镜像转换神器 转换磁盘镜像格式,便于仿真搭建–【蘇小沐】 (一)qemu-img:磁盘镜像格式转换工具 1、功能简介 qemu
镜像仿真
未读
【镜像取证篇】GHO系统镜像仿真还原教程
【镜像取证篇】GHO系统镜像仿真还原教程 简要记录下GHO系统镜像还原及系统仿真的过程—【蘇小沐】 实验环境 Windows server 2012的GHO系统镜像 VMware Workstation 17 Pro [v17.5.2] Windows11专业工作站版,[24H2,26100.260

.png)