【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程 【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程 这个是很久以前的一个镜像实验,当时仿真可以看到Windows的启动界面,但却一直无法正常进入系统,不断的尝试修复,都是显示错误,最后把类型改为IDE后,成功仿真进入系统—【蘇小沐】 1、无法仿真成功 Windows取证 #FTK Imager #镜像取证 #镜像仿真 2026-03-28 5 0 0
【镜像取证篇】VMware虚拟机配置文件取证 【镜像取证篇】VMware虚拟机配置文件取证 虚拟机取证中,通常主要关注.log、.vmdk、.vmem三个文件,里面包含虚拟机的大部分资料信息—【蘇小沐】 1、测试环境 Windows取证 #镜像取证 #VMware 2026-03-28 4 0 0
【镜像取证篇】听说你还分不清镜像的源盘哈希和镜像文件的哈希? 【镜像取证篇】听说你还分不清镜像的源盘哈希和镜像文件的哈希? 听说你还分不清镜像的源盘哈希和镜像文件的哈希?镜像的两层防护,镜像的源盘哈希、镜像文件的哈希傻傻分不清—【蘇小沐】 1、实验环境 Windows取证 #FTK Imager #镜像取证 #完整性校验 #哈希 2026-03-28 8 0 0
【镜像取证篇】qemu-img磁盘镜像转换神器 【镜像取证篇】qemu-img磁盘镜像转换神器 转换磁盘镜像格式,便于仿真搭建–【蘇小沐】 (一)qemu-img:磁盘镜像格式转换工具 1、功能简介 qemu- Windows取证 #FTK Imager #镜像取证 2026-03-28 6 1 0