【镜像取证篇】常见镜像文件类型

最新推荐文章于 2024-09-15 21:58:44 发布
最新推荐文章于 2024-09-15 21:58:44 发布
阅读量4.5k 收藏 19
点赞数 1
分类专栏： # 镜像仿真 文章标签： 电子取证 镜像
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NDASH/article/details/120141629
版权

【镜像取证篇】常见镜像文件类型

​ 人生若都如镜像–【suy】

文章目录

常见镜像文件类型

序号镜像后缀名镜像文件类型备注
1.aff高级取证格式文件AFF
2.dd、.001、.raw、.bin原始镜像文件RAW
3.dmgDMG镜像文件DMG
4.e01、.ex01Encase镜像文件（EWF、EWF2）EWF
5.ghoGHOSTE镜像文件GHO
6.img、.dvdClone CD镜像文件IMG
7.isoCD/DvD镜像文件ISO
8.l01、.lx01逻辑镜像文件L01
9.s01SMART ImagesS01
10.whxWinHex BackupWHX
名称时间
最后编辑日期：2021 年 09 月 06 日
DFIR蘇小沐
关注
专栏目录
linux内存镜像取证,W3bSafe-记一次Linux镜像取证
weixin_35224065的博客
05-03 476
查看题目要求下载这三个镜像并将victoria-v8.sda1.img挂载到/mnt目录下sudo mount -o loop victoria-v8.sda1.img /mnt在/mnt目录下可以看见首先查看系统版本cat etc/issue在var/log目录下查看Linux的版本然后制作版本对应的profile，可自己手动制作，也可以使用github上制作好的Github项目：https:/...
linux内存镜像取证,Linux下内存取证工具Volatility的使用
weixin_42361070的博客
05-03 803
#01简介 Volatility是开源的Windows，Linux，MaC，Android的内存取证分析工具，由python编写成，命令行操作，支持各种操作系统。 项目地址： https://code.google.com/p/volatility/ 只介绍简单的使用，详细使用方法可以看CheatSheet。在官方网站包含Linux的#01简介Volatility是开源的Windows，Linux...
阿里云Raw镜像文件如何在VMware中打开
AI知识搬运工
01-07 2万+
阿里云Raw镜像文件如何在VMware中打开 作者：王少辉  转自：http://www.kumb.cn/2018/04/20/ali-raw-vmware/ 阿里云ECS服务器镜像文件是可以下载下来在本地做测试的，首先要在阿里云提交工单，申请“镜像导出”功能，等审核通过可以将镜像文件存储在阿里云的OSS存储空间里。然后才能进行后边的操作。 1、在阿里云OSS管理中复制镜像文件的URL到剪...
E01镜像查看器
08-09
E01镜像查看工具。
全面解析取证技术：流量分析、内存镜像取证与磁盘镜像取证
最新发布
m0_57836225的博客
09-15 974
在数字时代，取证技术对于维护网络安全、解决法律纠纷以及保护个人和企业的权益至关重要。本文将深入探讨取证技术的三个主要方面：流量分析、内存镜像取证和磁盘镜像取证，为读者提供全面且系统的指南。
使用foremost对磁盘镜像文件做数字取证
ybdesire的专栏
04-19 5532
foremost是linux下用于恢复文件的工具，能对dd,Safeback,Encase等工具提取出来的image文件进行恢复。
取证镜像文件转虚拟机文件
p4w的专栏
06-29 823
#!/bin/bash # Usage:create_vmdk # Copyright@PSS Tento Italy if [ $# -ne 1 ] then  echo "USAGE $0 " exit 1 fi FILENAME=$1 LOOPDEVICE="" TOTOLESECTORS="" TRACKSECTORS="" CYLINDERS="" HE
【电子取证：镜像仿真篇】Linux镜像仿真、E01镜像取证
蘇小沐的电子数据取证博客
11-23 7768
【电子取证：镜像仿真篇】Linux镜像仿真、E01镜像取证 主要是Linux镜像仿真（DD、E01仿真相同），还介绍了特别特殊的一个情况，就是在虚拟磁盘里的镜像再挂载本地，出现的”磁盘占用“，导致无法成功仿真的问题！—【suy】 文章目录【电子取证：镜像仿真篇】Linux镜像仿真、E01镜像取证一、FTK Imager 挂载镜像1、FTK Imager“可写”模式*"注意一"！！！二、新建VMware虚拟机1、选择客户端镜像系统2、磁盘类型选择“SATA”*"注意二"！！！3、本地磁盘*"注意三"！！！4、
取证小TIPS
wuwuliuliu0524的博客
04-30 1324
1、SID 安全标识符 SecurityIdentifier 是标识用户、组和计算机帐户的唯一的号码 查看自己的SID，win+R，输入whoami /user S-1-5-21-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxx-xxxx 挺长的还，最后一位是RID 应用调用SID有其用户 eg.请找出登录系统中的用户的SID号，就是下面这个喽 2、.dd内存镜像取证时，用volatility和美亚-工具集-内存镜像解析工具 volatility.
镜像文件制作工具FTK Imager4.1
06-09
FTK Imager是一款专业的数字取证工具，主要用于制作和分析硬盘镜像文件。这款软件由AccessData公司开发，广泛应用于法律、安全和IT专业领域。在本文中，我们将深入探讨FTK Imager 4.1的功能、用途以及如何使用它来...
阿里云镜像恢复，镜像取证
nmgwhjl的博客
03-18 6365
阿里云镜像恢复，镜像取证raw文件下载格式转换新建虚拟机使用现有磁盘功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 r...
镜像功能使用
02-16
制作和读取iso之类软件及解压iso音乐，因为总是找不到这类软件，所以放到这里方便自己也方便他人使用。。。。。
磁盘镜像工具
06-12
FTK Imager 是我最喜欢的镜像工具，功能强大，支持几十种镜像格式，E01、DD、L01、DMG、VMDK、VHD、AD1; FTK Imager 获取当前内存镜像、获取受保护的文件;
手动打开e01镜像文件并进行计算机取证
热门推荐
不忘初心，护天下安全！
02-28 2万+
每次开始一篇新的关于取证的博客，我必须要不断重复：真实性、关联性、合法性。 1.问题引入 在上电子取证课的时候，老师展示了一道题目，大意就是怀疑张三泄漏公司机密，泄密对象为6张灵猴的图片，现在对他的电脑进行证据固定，制作镜像文件为Disk.e01。经过证据固定及哈希计算，Disk.e01 MD5值为：F3EAAE7667BBB9E42F846408C65A7FBA。 首先我们需要明白一件事情...
计算机取证磁盘镜像研究,计算机取证磁盘镜像研究与虚拟仿真实现
weixin_28221255的博客
07-27 704
摘要：随着计算机技术以及网络技术的发展和广泛应用,人们对计算机的依赖程度越来越大,相应的利用计算机实施网络犯罪的案件也越来越多。而计算机取证作为计算机领域、刑事侦查领域和法学领域的一门交叉学科,在协助执法部门打击犯罪分子,维护社会稳定方面发挥着至关重要的作用。同时计算机硬件的发展,使得计算机的运算性能越来越高,但这些硬件资源并没有得到充分利用。因此,如何提高计算机资源的利用率,降低硬件成本成为计算...
【镜像取证篇】DD和E01镜像格式区别（简）
蘇小沐的电子数据取证博客
04-19 7013
DD和E01镜像
记一次镜像取证学习
cdl10000的博客
10-20 659
题目：file ## ######文件类型确认 拖到kali中 file file确认文件类型 file: Linux rev 1.0 ext4 filesystem data, UUID=2d362e1b-69ae-4137-bdbb-4fde2775ac91 (extents) (huge files) 确定是Linux ext4文件系统镜像 #######挂载 sudo mkdir /lx/a sudo mount ./HZ /lx/a -o loop,ro #ro防止变更文件 .
mirror php,mirror是什么意思
weixin_34717586的博客
03-11 392
Mirror (文件格式)Mirror就是我们所说的镜像，主要目的是为了防止一个地点被(deleters or site op)删除后仍然有地方下载。(推荐学习：web前端视频教程)镜像(Mirroring)是一种文件存储形式，是冗余的一种类型，一个磁盘上的数据在另一个磁盘上存在一个完全相同的副本即为镜像。可以把许多文件做成一个镜像文件，与GHOST等程序放在一个盘里用GHOST等软件打开后，又恢...
【镜像取证篇】VMware虚拟机配置文件取证
蘇小沐的电子数据取证博客
11-01 3860
【镜像取证篇】VMware虚拟机配置文件取证 ​ 虚拟机取证中，通常主要关注.log、.vmdk、.vmem三个文件，里面包含虚拟机的大部分资料信息。—【suy】 测试环境 1、VMware® Workstation 16 Pro（V16.1.2 build-17966106） 2、Microsoft windows 11 专业版（V22000.282） 虚拟机挂起状态 虚拟机文件简介 序号 名称 内容 备注 01 .log 虚拟机-调试运行情况的日志记录；如文件创建、USB
FTK Imager4.1：高效镜像文件制作解决方案
资源摘要信息:"FTK Imager 4.1是一款专业的镜像文件制作工具，其主要功能是创建磁盘镜像、获取和收集证据数据。在计算机取证、数据恢复和数据备份领域，它是一款重要的软件工具。下面，将详细介绍FTK Imager 4.1的...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

DFIR蘇小沐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值