摘要: 一.FTK的主要功能 证据获取 镜像文件挂载 文件查看及提取 。。。 二.证据获取 FTK image支持获取的获取的数据来源类型 物理磁盘 逻辑驱动器 镜像文件(E01、DD、smart、vmdk、gho、nero) 文件夹 物理内存 证据获取类型 物理镜像 逻辑镜像 内存镜像 三.制作物理镜像 阅读全文
posted @ 2021-05-14 17:34 水墨黑 阅读(2786) 评论(0) 推荐(0) 编辑