フォレンジック解析_FTK②

「FTK imager」を使用して、ファイルリストをツリー構造で閲覧することが可能です。
ここでは、データを読み込んでファイルリストのツリー構造を閲覧しています。

①タブ「File」→「Add Evidence Item」

②「Select Source」 (ここでは、「Physical Drive」を選択 )

　　・Physical Drive
　　・Logical Drive
　　・Image File
　　・Contents of a Folder
　　　　(logical file-level analyasis only; excludes deleted, unallocated, etc,)

③展開したいドライブを選択。

④選択したドライブが、展開される