フォレンジックフォレンジック解析_FTK④
ここでは、メモリ保全の仕方です。①「File」→「Capture Memory」②「Memory Capture」 ・Destination path：メモリ保存先 ・Destination filename：メモリ保全したファイル名 ...
フォレンジック
フォレンジックフォレンジック解析_FTK③
ここでは、対象のHDDを保全する方法です①タブ「File」→「Create Disk Image」2 ②「Select Source」 (ここでは、「Physical Drive」を選択 ) ・Physical Drive ・Logic...
フォレンジックフォレンジック解析_FTK②
「FTK imager」を使用して、ファイルリストをツリー構造で閲覧することが可能です。ここでは、データを読み込んでファイルリストのツリー構造を閲覧しています。①タブ「File」→「Add Evidence Item」②「Select So...
フォレンジックフォレンジック解析_FTK①
FTK は、世界中で利用されている標準デジタルフォレンジック調査ツールであり、下記の機能を備えています。ハードディスク内のデータ、イメージファイルをフォルダ構造で閲覧可能イメージファイルをマウントを可能ハードディスクやメモリの保全を実施可...