Autopsy中文使用教程(用戶版) /
虛擬機提取器模塊會將在數據源中找到的所有虛擬機添加到案例中,作為新的數據源。這包括虛擬機磁盤(.vmdk)文件和虛擬硬盤驅動器(.vhd)文件。請注意,每個虛擬磁盤將被提取到case文件夾。
在下面的示例中,原始數據源“ testImage.img”包含一個VHD文件。此VHD“ alphaFiles.vhd”已作為新數據源添加到案例中,并由在原始映像上運行的相同攝取模塊進行了處理。
本文章首發在 網安wangan.com 網站上。
推薦文章: