上传者: 39980334
|
上传时间: 2021-12-28 17:52:49
|
文件大小: 651KB
|
文件类型: -
一、实验项目名称
FTK Imager——证据获取
二、实验目的
掌握 FTK Imager的使用
三、实验任务
1、熟悉FTK Imager的使用
2、使用FTK Imager制作一个物理磁盘镜像,并计算出该盘的MD5.
3、制作一个逻辑磁盘镜像,查看逻辑磁盘中的文件内容,查询已经删除的文件,并恢复它。
4、挂载一个逻辑/物理磁盘,查询其内容,查看当前电脑是否多出相应的磁盘,并尝试打开它。
5、数据恢复,对已经删除的数据进行恢复。
6、制作DD镜像和E01镜像,比较两种镜像的不同出。