【镜像取证篇】DD系统镜像仿真问题的一些补充说明 【镜像取证篇】DD系统镜像仿真问题的一些补充说明 系统千千万,环境占一半,遇到问题建议多重新挂载镜像,多尝试,站在岸上永远学不会游泳—【蘇小沐】 实验环境 Windows建议用专业版,功能全。 Windows取证 #FTK Imager #镜像取证 2026-03-28 3 0 0
【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程 【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程 这个是很久以前的一个镜像实验,当时仿真可以看到Windows的启动界面,但却一直无法正常进入系统,不断的尝试修复,都是显示错误,最后把类型改为IDE后,成功仿真进入系统—【蘇小沐】 1、无法仿真成功 Windows取证 #FTK Imager #镜像取证 #镜像仿真 2026-03-28 5 0 0
【镜像取证篇】VMware虚拟机配置文件取证 【镜像取证篇】VMware虚拟机配置文件取证 虚拟机取证中,通常主要关注.log、.vmdk、.vmem三个文件,里面包含虚拟机的大部分资料信息—【蘇小沐】 1、测试环境 Windows取证 #镜像取证 #VMware 2026-03-28 4 0 0
【镜像取证篇】听说你还分不清镜像的源盘哈希和镜像文件的哈希? 【镜像取证篇】听说你还分不清镜像的源盘哈希和镜像文件的哈希? 听说你还分不清镜像的源盘哈希和镜像文件的哈希?镜像的两层防护,镜像的源盘哈希、镜像文件的哈希傻傻分不清—【蘇小沐】 1、实验环境 Windows取证 #FTK Imager #镜像取证 #完整性校验 #哈希 2026-03-28 8 0 0
【镜像取证篇】qemu-img磁盘镜像转换神器 【镜像取证篇】qemu-img磁盘镜像转换神器 转换磁盘镜像格式,便于仿真搭建–【蘇小沐】 (一)qemu-img:磁盘镜像格式转换工具 1、功能简介 qemu- Windows取证 #FTK Imager #镜像取证 2026-03-28 6 1 0
【加解密篇】电子数据分析之特殊的自加密BitLocker解密 数据加解密通常是个耗时费力的事情---【蘇小沐】 实验环境 加解密取证 #加解密 #BitLocker加解密 2026-03-28 2 0 0
【加解密篇】利用NTFS数据流(ADS)隐写加密取证分析 【加解密篇】利用NTFS数据流(ADS)隐写加密取证分析 数据的价值远超案件,很多数据的价值没在当前的案件中发挥作用,并不代表着它就没有用。 在 NTFS 文件系统中,可以通过隐写来将一些不为人知的、甚至是恶意的程序、代码隐藏在"NTFS 数据流(ADS)"等特殊文件中,一般的文件管理器和工具是无法 加解密取证 #加解密 #NTFS #隐写 2026-03-28 2 0 0
【Hash篇】HashTab一款可扩展资源管理器的哈希校验软件 ## 【Hash篇】HashTab一款可扩展资源管理器的哈希校验软件 HashTab是一款非常优秀的Windows资源管理器扩展程序,它在资源管理器的属性窗口中添加了"文件校验"的标签,可以非常方便地校验文件的CRC32、MD5、SHA1等校验值,另外还可以迅速与其他文件进行哈希值比对!---【蘇小 Windows取证 #Windows取证 2026-03-28 4 0 0
【Bitlocker篇】BitLocker无法加密系统盘,提示正在启动Bitlocker,系统找不到指定的文件的解决方案 ## 【Bitlocker篇】BitLocker无法加密系统盘,提示正在启动Bitlocker,系统找不到指定的文件的解决方案 先排除先天不足因素(1.首先电脑硬件支持TPM;2.电脑系统支持BitLocker加密;3.除系统盘外其他盘能正常启用BitLocker加密),仍然无法启动BitLocke Windows取证 #Windows取证 2026-03-28 3 0 0