首页 > 其他 > 详细

电子数据取证必备工具系列之磁盘镜像工具-FTK Imager

时间:2021-05-14 21:03:57      阅读:17      评论:0      收藏:0      [点我收藏+]

一.FTK的主要功能

  • 证据获取
  • 镜像文件挂载
  • 文件查看及提取
  • 。。。

二.证据获取

  • FTK image支持获取的获取的数据来源类型
    • 物理磁盘
    • 逻辑驱动器
    • 镜像文件(E01、DD、smart、vmdk、gho、nero)
    • 文件夹
    • 物理内存
  • 证据获取类型
    • 物理镜像
    • 逻辑镜像
    • 内存镜像

三.制作物理镜像         

电子数据取证必备工具系列之磁盘镜像工具-FTK Imager

原文:https://www.cnblogs.com/shuimohei/p/14769394.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!