蘇小沐

【Mac取证篇】macOS取证注意事项

今天看到群组小伙伴讨论这个，就想起来了多年前做的笔记，找了下没找到，已经不懂现在躺在那块硬盘里吃灰，算了，让它继续躺着吧，最近事情有点多，公众号都没时间更新……。本篇直接使用的Apple官方文档，针对"Mac文件保险箱"和"Mac时间机器"，以及自行外延了一点小知识做个小结科普，感兴趣的可以自行去A

MacOS取证

#MacOS取证

2026-03-28

21

0

【镜像仿真篇】DD、E01系统镜像仿真教程

【镜像仿真篇】DD、E01系统镜像仿真教程 理想滚烫，人生再无星河！ 在电子取证分析过程中，我们经常遇到DD、E01等系统镜像，然而，并非所有工作者手边都有自动化取证软件。我们如何利用手上的资源，将镜像给仿真起来查看里面的数据？本文以E01镜像为例（DD镜像相同），我们来通过简单的操作进行手动仿真，

Windows取证

#FTK Imager #镜像取证 #DD镜像

2026-03-28

11

0

【镜像仿真篇】Linux镜像仿真、E01镜像取证

【镜像仿真篇】Linux镜像仿真、E01镜像取证 主要是Linux镜像仿真（DD、E01仿真相同），还介绍了特别特殊的一个情况，就是在虚拟磁盘里的镜像再挂载本地，出现的“磁盘占用”，导致无法成功仿真的问题！—【蘇小沐】 前篇"

Windows取证

#FTK Imager #镜像取证 #Linux镜像仿真

2026-03-28

11

0

【电子取证：镜像仿真篇】DD、E01系统镜像动态仿真

在电子取证分析过程中，我们经常遇到DD、E01等系统镜像，然而，并非所有工作者手边都有自动化取证软件，我们如何利用手上的资源，将镜像给仿真起来查看里面的数据？ 本文以E01镜像为例（DD镜像相同），我们来通过简单的操作进行手动仿真，让镜像数据活起来！ 一、DD、E01系统镜像动态仿真 星河滚烫，人生

Windows取证

#FTK Imager #镜像取证 #镜像仿真

2026-03-28

6

0

【镜像仿真篇】Arsenal Image Mounter镜像挂载利器

【镜像仿真篇】Arsenal Image Mounter镜像挂载利器 Arsenal Image Mounter是一款非常优秀的磁盘挂载工具，在Microsoft Windows中可以将磁盘映像的内容作为“真实磁盘”挂载到系统中—【蘇小沐】 1、Arsenal Image Mounter简介 Ars

Windows取证

#镜像取证 #Arsenal Image Mounter

2026-03-28

9

0

【镜像仿真篇】ESXi镜像仿真教程

【镜像仿真篇】ESXi镜像仿真教程 我以为不会再有使用FTK Imager低版本的时候，毕竟Arsenal Image Mounte是我目前遇到的最强镜像挂载软件，直到这次遇到了这个ESXi镜像仿真的时候一直报错-–【蘇小沐】 1、实验环境

Windows取证

#FTK Imager #镜像取证

2026-03-28

10

0

【镜像取证篇】DD和E01镜像格式区别（简）

【镜像取证篇】DD和E01镜像格式区别（简） 简单总结下—【蘇小沐】 1、实验环境

Windows取证

#镜像取证 #DD镜像 #E01镜像

2026-03-28

14

0

【镜像取证篇】GHO系统镜像仿真还原教程

【镜像取证篇】GHO系统镜像仿真还原教程 简要记录下GHO系统镜像还原及系统仿真的过程—【蘇小沐】 1、实验环境

Windows取证

#镜像取证 #ghost镜像

2026-03-28

8

0

【镜像仿真篇】磁盘镜像仿真常见错误

【镜像仿真篇】磁盘镜像仿真常见错误 记系统镜像仿真常见错误集-–【蘇小沐】 1、实验环境

Windows取证

#FTK Imager #镜像取证 #Arsenal Image Mounter

2026-03-28

5

0

【镜像仿真篇】WindowsServer服务器镜像仿真

## 【镜像仿真篇】WindowsServer服务器镜像仿真 介绍镜像转换、vmdk镜像仿真注意的一些事项---【蘇小沐】 （一）qemu-img镜像转换工具 ---------------- qemu-img(v2.3.0.0)镜像转换工具，对应有Windows和Linx版本，通过"命令"将raw

Windows取证

#FTK Imager #镜像取证

2026-03-28

5

0