（四）计算机取证-用FTK Imager-X ways Forensics取证复制

已于 2022-06-01 11:52:43 修改
阅读量2.6k 收藏 17
点赞数 3
文章标签： 安全 系统安全 web安全
于 2022-05-31 09:59:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_47110032/article/details/125059185
版权

1 创建虚拟机win7-内存4G-添加1G硬盘

2 将以下文件拖入到虚拟机桌面上

3 打开DG520884_x86

建立新分区

扩展磁盘分区：

逻辑分区：

保存更改

4 选择四个较小的文件，分别放入两个文件到F盘、E盘（拖动鼠标到文件，显示文件大小）

5 解压AccessData_FTK_Imager4.2.zip

最低0.47元/天 解锁文章
彭彭头
关注
  • 3
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Linux硬盘镜像获取与还原（dd、AccessData FTK Imager）
L592181260的博客
11-25 4697
1、硬盘镜像获取工具：dd dd是Linux/UNIX 下的一个非常有用的命令，作用是用指定大小的块拷贝一个文件，并在拷贝的同时进行指定的转换。 1.1 本地取数据 查看磁盘及分区 # fdisk -l 获取整个磁盘镜像文件 # dd if=需要拷贝的磁盘 of=/存储目录/镜像文件 （确保存储目录有足够的空间） 1.2 远程取硬盘数据· 克隆硬盘或分区的操作，不应在已经mount的的系统上进行，采取远程取的办法这样可以避免破坏现场。 NC远程传输文件 从受害机器A拷贝文件到取证机器B。需要先在取证机器
【墨者学院】Windows硬盘文件分析取证(访问的网站地址)
最新发布
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
11-17 146
Documents and Setting\管理员名称\Local Settings\内。题目说了是不知名，文本中那么多网站，只有这个是不知名的，所以我们尝试一下，发现正确。1、了解AccessData FTK Imager使用方法；运行 AccessData FTK Imager。数据区右键选择 show text only。2、了解XP访问过的网站存放在什么文件里；将所有数据复制到文本文件进行分析。选择打开image file。
【数据恢复篇】浅谈FTK Imager数据恢复功能
蘇小沐的电子数据取证博客
10-06 2274
FTK Imager在视频恢复功能上，给我的感觉很好，恢复结果按照原始数据结构树呈现，方便查找，所见即所得---【蘇小沐】
AccessData FTK Imager_x64_4.2.0 含中文语言包
03-31
AccessData FTK Imager是经典的windows硬盘取证工具，可用于分析外来人员或者外来入侵人员对机器的操作，从中追踪溯源。此为安装版，可以减少很多不必要的麻烦。同时打包了中文语言包，直接使用中文版。
【电子取证：FTK Imager 篇】DD、E01系统镜像动态仿真
热门推荐
蘇小沐的电子数据取证博客
10-26 1万+
【电子取证：FTK Imager 篇】DD、E01系统镜像动态仿真 ​ 星河滚烫，人生有理想！ ​ —【suy999】 文章目录【电子取证：FTK Imager 篇】DD、E01系统镜像动态仿真一、DD、E01系统镜像动态仿真（一）使用到的软件1、FTK Imager (v4.5.0.3)2、VMware Workstation 15 Pro (v15.5.2)（二）FTK Imager 挂载镜像1、选择 Imager Mounting2、选择系统镜像挂载*"注意一"！！！（三）VMware新
[墨者学院] Windows硬盘文件分析取证(访问的网站地址)
0of_blog
06-02 572
犯罪嫌疑人使用XP系统访问了一个不知名的网站，分析硬盘文件，找到这个网站。
FTK-imager-OSX:FTK Imager MAC OS X的取证工具
04-28
为Mac OSX安装FTK Imager git clone git@github.com:MrMugiwara/FTK-imager-OSX.git cd FTK-imager-OSX chmod +x ftkimager ./ftkimager --help如何在MAC OSX上使用FTK Imager ...
FTK Imager 4.2.0中文版安装包
01-14
FTK Imager 4.2.0中文安装包，携带安装及中文设置视频教程 内含文件： AccessData_FTK_Imager_(x64)_4.2.0.exe FTK Imager安装及中文设置视频.mp4
FTK Imager（v4.5.0.3）
10-26
FTK Imager 最新版安装包，支持几十种镜像格式，E01、DD、L01、DMG、VMDK、VHD、AD1，使用过程中几乎没有遇到挂在不了的镜像格式。
FTKImager用户手册-英文原版
01-10
最新ftk imager用户使用手册，对取证新手而言，值得收藏一波！
AccessData_FTK_Imager_3.4.3_x64
12-19
FTK Imager 是免费的镜像工具，功能强大，支持几十种镜像格式，E01、DD、L01、DMG、VMDK、VHD、AD1，使用过程中几乎没有遇到挂在不了的镜像格式。FTK Imager强大之处还在于可以获取当前内存镜像、获取受保护的文件，例如直接获取当前系统的注册表文件。另外，此工具完全免费，而且是绿色的，安装后复制安装目录到任意地方都可以直接运行。
AccessData_FTK_Imager4.2.1最新版取证工具.rar
09-04
软件介绍: AccessData_FTK_Imager 4.2.1为当前最新版本取证镜像工具。可挂载镜像，创建镜像文件。本版本为安装版，不是绿色版，需要安装后才能使用。支持E01、DD、L01、DMG、VMDK、VHD、AD1等几十种镜像格式，使用过程中几乎没有遇到挂在不了的镜像格式。支持获取当前内存镜像、获取受保护的文件，例如直接获取当前系统的注册表文件。另外，此工具完全免费。
AccessData FTK Imager 4.2
09-16
AccessData FTK Imager 4.2.0 最新版的FTK Imager；超级好用哦。
accessdata_ftk_imager
04-06
accessdata_ftk_imager
AccessData_FTK_Imager_-4.3.1.exe
05-18
包括显着提高了镜像速度（我们将镜像时间缩短了一半）， 4.3.1.1进行了其他证据处理方面的改进，包括对 XFS文件系统的支持。
【FTK Imager篇】FTK Imager中文设置教程
蘇小沐的电子数据取证博客
11-25 1万+
FTK Imager汉化、FTK Imager中文版 FTK Imager一款功能强大的镜像取证工具，但默认是不支持语言切换功能的，对于大部分人，尤其是新入门的小伙伴来说，还是中文界面看着更得心应手些，下面提供一个简单的方法，那就是修改“注册表”，一键就可以切换为中文。 —【suy】 文章目录FTK Imager汉化、FTK Imager中文版一、FTK Imager中文界面1、文件2、查看英文界面二、汉化、切换中文步骤1、新建txt2、写入下面代码3、改后缀为.reg，双击运行即可汉化中英文切换对照三、注
夺旗赛 CTF 六大方向基础工具简介
CSDNDi_Di的博客
03-22 2035
因果分析是数据挖掘领域重要的研究课题之一.由于传统的Granger因果模型难以准确识别多变量系统的非线性因果关系，本文提出一种基于Hilbert-Schmidt独立性准则（Hilbert-Schmidt independence criterion，HSIC）的组Lasso模型的Granger因果分析方法.首先，利用HSIC...
X-ways Forensics
jiangxinyu的专栏
10-26 4620
  X-ways Forensics 浏览点击数：0次 2007-1-20
电子取证-----仿真技术
m_de_g的博客
10-15 2406
电子取证-----仿真技术 一、FTK——镜像挂载 1.打开FTK，选择文件(file),然后选择Image Mounting 2.选择镜像，选择物理磁盘，选择可写文件，记住挂载的盘符 二、VMware——仿真 1.使用VMware新建虚拟机，自定义，下一步 2.默认，下一步 3.稍后安装操作系统，下一步 4.选择适合自己的操作系统及对应的版本号，下一步 5.名称任取，选择安装位置，建议不要安装在系统盘，下一步 6.默认，下一步 7.默认，下一步 8.默认下一步即可 9.默认下一步安装即
ftk imager怎么用
04-05
FTK Imager是一个数据恢复和犯罪调查工具，以下是使用FTK Imager的步骤： 1. 打开FTK Imager应用程序。 2. 选择“文件”菜单，然后选择“创建映像”。 3. 在“源”栏中选择要创建映像的设备或驱动器。 4. 在“目标”栏中选择要保存映像的位置和文件名。 5. 选择要创建的映像类型，例如“物理”或“逻辑”。 6. 点击“开始”按钮，开始创建映像。 7. 创建映像过程中，可以选择“跳过错误扇区”选项以忽略读取错误。 8. 创建完成后，可以在FTK Imager中查看映像文件的内容，包括文件和文件夹。 9. 还可以使用FTK Imager进行数据分析和犯罪调查，例如搜索关键词、查找隐藏文件等。 注意事项： 1. 使用FTK Imager时需要管理员权限。 2. 创建映像时，确保源设备或驱动器不被占用或锁定。 3. 创建映像时，确保目标位置有足够的空间来保存映像文件。 4. 使用FTK Imager进行数据分析和犯罪调查时，需遵守相关法律法规和道德规范。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值