【Mac取证篇】macOS取证注意事项 今天看到群组小伙伴讨论这个,就想起来了多年前做的笔记,找了下没找到,已经不懂现在躺在那块硬盘里吃灰,算了,让它继续躺着吧,最近事情有点多,公众号都没时间更新……。本篇直接使用的Apple官方文档,针对"Mac文件保险箱"和"Mac时间机器",以及自行外延了一点小知识做个小结科普,感兴趣的可以自行去A MacOS取证 #MacOS取证 2026-03-28 21 0
【镜像仿真篇】DD、E01系统镜像仿真教程 【镜像仿真篇】DD、E01系统镜像仿真教程 理想滚烫,人生再无星河! 在电子取证分析过程中,我们经常遇到DD、E01等系统镜像,然而,并非所有工作者手边都有自动化取证软件。我们如何利用手上的资源,将镜像给仿真起来查看里面的数据?本文以E01镜像为例(DD镜像相同),我们来通过简单的操作进行手动仿真, Windows取证 #FTK Imager #镜像取证 #DD镜像 2026-03-28 11 0
【镜像仿真篇】Linux镜像仿真、E01镜像取证 【镜像仿真篇】Linux镜像仿真、E01镜像取证 主要是Linux镜像仿真(DD、E01仿真相同),还介绍了特别特殊的一个情况,就是在虚拟磁盘里的镜像再挂载本地,出现的“磁盘占用”,导致无法成功仿真的问题!—【蘇小沐】 前篇" Windows取证 #FTK Imager #镜像取证 #Linux镜像仿真 2026-03-28 11 0
【电子取证:镜像仿真篇】DD、E01系统镜像动态仿真 在电子取证分析过程中,我们经常遇到DD、E01等系统镜像,然而,并非所有工作者手边都有自动化取证软件,我们如何利用手上的资源,将镜像给仿真起来查看里面的数据? 本文以E01镜像为例(DD镜像相同),我们来通过简单的操作进行手动仿真,让镜像数据活起来! 一、DD、E01系统镜像动态仿真 星河滚烫,人生 Windows取证 #FTK Imager #镜像取证 #镜像仿真 2026-03-28 6 0
【镜像仿真篇】Arsenal Image Mounter镜像挂载利器 【镜像仿真篇】Arsenal Image Mounter镜像挂载利器 Arsenal Image Mounter是一款非常优秀的磁盘挂载工具,在Microsoft Windows中可以将磁盘映像的内容作为“真实磁盘”挂载到系统中—【蘇小沐】 1、Arsenal Image Mounter简介 Ars Windows取证 #镜像取证 #Arsenal Image Mounter 2026-03-28 9 0
【镜像仿真篇】ESXi镜像仿真教程 【镜像仿真篇】ESXi镜像仿真教程 我以为不会再有使用FTK Imager低版本的时候,毕竟Arsenal Image Mounte是我目前遇到的最强镜像挂载软件,直到这次遇到了这个ESXi镜像仿真的时候一直报错-–【蘇小沐】 1、实验环境 Windows取证 #FTK Imager #镜像取证 2026-03-28 10 0
【镜像取证篇】DD和E01镜像格式区别(简) 【镜像取证篇】DD和E01镜像格式区别(简) 简单总结下—【蘇小沐】 1、实验环境 Windows取证 #镜像取证 #DD镜像 #E01镜像 2026-03-28 14 0
【镜像取证篇】GHO系统镜像仿真还原教程 【镜像取证篇】GHO系统镜像仿真还原教程 简要记录下GHO系统镜像还原及系统仿真的过程—【蘇小沐】 1、实验环境 Windows取证 #镜像取证 #ghost镜像 2026-03-28 8 0
【镜像仿真篇】磁盘镜像仿真常见错误 【镜像仿真篇】磁盘镜像仿真常见错误 记系统镜像仿真常见错误集-–【蘇小沐】 1、实验环境 Windows取证 #FTK Imager #镜像取证 #Arsenal Image Mounter 2026-03-28 5 0
【镜像仿真篇】WindowsServer服务器镜像仿真 ## 【镜像仿真篇】WindowsServer服务器镜像仿真 介绍镜像转换、vmdk镜像仿真注意的一些事项---【蘇小沐】 (一)qemu-img镜像转换工具 ---------------- qemu-img(v2.3.0.0)镜像转换工具,对应有Windows和Linx版本,通过"命令"将raw Windows取证 #FTK Imager #镜像取证 2026-03-28 5 0