文件名称：计算机取证 信安166班.doc
文件大小：651KB
文件格式：DOC
更新时间：2022-07-05 14:52:23
FTK Imager 证据获取 制作DD镜像
一、实验项目名称 FTK Imager——证据获取 二、实验目的 掌握 FTK Imager的使用 三、实验任务 1、熟悉FTK Imager的使用 2、使用FTK Imager制作一个物理磁盘镜像，并计算出该盘的MD5. 3、制作一个逻辑磁盘镜像，查看逻辑磁盘中的文件内容，查询已经删除的文件，并恢复它。 4、挂载一个逻辑/物理磁盘，查询其内容，查看当前电脑是否多出相应的磁盘，并尝试打开它。 5、数据恢复，对已经删除的数据进行恢复。 6、制作DD镜像和E01镜像，比较两种镜像的不同出。