【镜像取证篇】常见镜像文件类型

人生若都如镜像—【蘇小沐】

常见镜像文件类型

序号

镜像后缀名

镜像文件类型

备注

1

.aff

高级取证格式文件

AFF

2

.dd、.001、.raw、.bin

原始镜像文件

RAW

3

.dmg

DMG镜像文件

DMG

4

.e01、.ex01

Encase镜像文件（EWF、EWF2）

EWF

5

.gho

GHOSTE镜像文件

GHO

6

.img、.dvd

Clone CD镜像文件

IMG

7

.iso

CD/DvD镜像文件

ISO

8

.l01、.lx01

逻辑镜像文件

L01

9

.s01

SMART Images

S01

10

.whx

WinHex Backup

WHX

总结

书写片面，纯粹做个记录，有错漏之处欢迎指正。

【著作所有权归作者 [蘇小沐] 所有，转载请注明文章出处】

【FTK Imager篇】FTK Imager制作内存镜像 (qq.com)

【WinHex篇】WinHex制作磁盘镜像教程 (qq.com)

【电子取证：镜像仿真篇】DD、E01系统镜像动态仿真 (qq.com)

【Windows取证篇】Windows镜像仿真绕过开机密码技巧 (qq.com)

【镜像取证篇】DD系统镜像仿真问题的一些补充说明 (qq.com)

【镜像取证篇】DD和E01镜像格式区别（简） (qq.com)

【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程 (qq.com)

【Autopsy数字取证篇】Autopsy案例创建与镜像分析详细教程 (qq.com)

名称

最后编辑：2021 年 09 月 06 日

本文转自 https://mp.weixin.qq.com/s/rUhkRDAS__L_jm9cGGwoqA，如有侵权，请联系删除。