我以为不会再有使用FTK Imager低版本的时候,毕竟Arsenal Image Mounte是我目前遇到的最强镜像挂载软件,直到这次遇到了这个ESXi镜像仿真的时候一直报错---【蘇小沐】 1 实...
九维团队-青队(处置)| 取证调查:虚拟内存pagefile.sys
写在前边本文为文章《Forensic Investigation: Pagefile.sys》的内容翻译。原文查看链接:https://www.hackingarticles.in/forensic-...
【FTK Imager篇】FTK Imager制作镜像详细教程
以DD镜像制造为例,详细介绍了FTK Imager创建镜像的过程,记得大学的时候学习这些没什么教程,找到的资料也是语焉不详,故在此啰嗦一番---【蘇小沐】 0目录 1、选择源证据类...