文章频道 - 电子取证 - 数字空间

【镜像仿真篇】Windows Server镜像仿真、vmdk镜像仿真

镜像仿真篇WindowsServer镜像仿真vmdk镜像仿真介绍镜像转换vmdk镜像仿真注意的一些事项---蘇小沐一qemu-img镜像转换工具 qemu-i

【WinHex篇】WinHex磁盘克隆教程

WinHex篇WinHex磁盘克隆教程 WinHex克隆功能---蘇小沐 TOC 一磁盘克隆扇区复制路径工具T-磁盘工具O-磁盘克隆D

X-Ways/WinHex取证

【WinHex篇】WinHex制作磁盘镜像教程

WinHex篇WinHex制作磁盘镜像教程 WinHex制作磁盘镜像教程---蘇小沐 TOC 1路径文件F-创建磁盘镜像C-选择磁盘 image

X-Ways/WinHex取证

【WinHex篇】WinHex功能面板简介

WinHex篇WinHex功能面板简介 WinHex功能面板简介---蘇小沐 TOC 一WinHex简介 WinHex是由X-Ways软件技术公司开发

X-Ways/WinHex取证

【WinHex篇】WinHex中文设置

WinHex篇WinHex中文设置 WinHex设置中文版本---蘇小沐 TOC 1中文设置路径Help-Setup-中文 imagepng

X-Ways/WinHex取证

【WinHex篇】WinHex只读模式（写保护）设置

WinHex篇WinHex只读模式写保护设置手边没有硬件只读锁可尝试用软只读的模式来做临时代替非绝对的安全非必要不要使用案件检材防止被污染---蘇小沐只

X-Ways/WinHex取证

【WinHex篇】WinHex制作特定区域镜像教程

WinHex篇WinHex制作特定区域镜像教程在取证分析的过程中经常会遇到有坏分区未知的视频监控格式等取证软件无法正常取证的磁盘我们首先需要查明它的文件格式但现在的磁盘动辄TB级以

X-Ways/WinHex取证

【WinHex篇】WinHex跳过坏扇区制作磁盘镜像

WinHex篇WinHex跳过坏扇区制作磁盘镜像在镜像制作的过程中如遇到有坏分区坏磁道导致镜像制作失败可使用WinHex设置遇到坏扇区跳过从而保证镜像的成功制作但对于坏扇区较多

X-Ways/WinHex取证

【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程

镜像取证篇仿真碎片-记一次镜像仿真失败的复盘过程这个是很久以前的一个镜像实验当时仿真可以看到Windows的启动界面但却一直无法正常进入系统不断的尝试修复都是显示错误最后把类型

【镜像仿真篇】Linux镜像仿真、E01镜像仿真取证

镜像仿真篇Linux镜像仿真E01镜像仿真取证主要是Linux镜像仿真DDE01仿真相同还介绍了特别特殊的一个情况就是在虚拟磁盘里的镜像再挂载本地出现的磁盘占用

【镜像取证篇】DD、E01系统镜像仿真

镜像取证篇DDE01系统镜像仿真理想滚烫人生再无星河蘇小沐在电子取证分析过程中我们经常遇到DDE01等系统镜像然而并非所有工作者手边都有自动化取证软件我们如何利

计算机取证

【FTK Imager篇】FTK Imager制作内存镜像

FTKImager篇FTKImager制作内存镜像 FTKImager制作内存镜像---蘇小沐捕获内存镜像可以从菜单栏或工具栏点击内存捕获按钮制作内存镜像

【FTK Imager篇】FTK Imager中文设置教程

FTKImager篇FTKImager中文设置教程 FTKImager一款功能强大的镜像取证工具但默认是不支持语言切换功能的对于大部分人尤其是新入门的小伙伴来说还是中文界面看

【镜像取证篇】DD和E01镜像格式区别（简）

镜像取证篇DD和E01镜像格式区别简简单总结下---蘇小沐 TOC 1实验环境系统版本

【FTK Imager篇】FTK Imager制作内存镜像

FTKImager篇FTKImager制作内存镜像 FTKImager制作内存镜像---蘇小沐 TOC 捕获内存镜像可以从菜单栏或工具栏点击内存捕获按钮制作

申请加入

主页

文章

会议室

云文档

看板