FTK® Imager镜像取证工具支持将文检集以及磁盘镜像生成哈希报告,以此可以将证据文件进行进一步的固定或用于后续的比对。镜像制作完成后FTK imager也会同步生成哈希用于校验。 镜像挂载 FTK® Imager镜像取证工具镜像挂载支持通过只读方式进行镜像挂载,可以实现通过windows原生资源管理器查看镜像里的分区和文件,同时也支持将...
FTK Imager X-Ways/WinHex取证 Autopsy 内存取证 iOS取证 Android取证 录音取证 视频取证 图像取证 手机取证 计算机取证 数据恢复 电子取证 【Android取证篇】华为设备跳出"允许USB调试"界面方法的不同方法 【计算机取证篇】Windows禁用驱动程序签名教程 【电子取证篇】汽车取证检验标准 ...