【镜像取证篇】虚拟机镜像类型简介

最新推荐文章于 2025-01-02 19:09:12 发布
原创 最新推荐文章于 2025-01-02 19:09:12 发布 · 1k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#电子取证 #镜像

本文详细介绍了取证工作中常见的虚拟机镜像类型，包括Parallels的.hdd和.hds，KVM的.qcow和.qcow2，VirtualBox的.vdi，VirtualPC的.vhd，Hyper-V的.vhdx，以及VMWare的.vmdk。更新时间为2021年9月6日，为取证分析提供技术参考。

【镜像取证篇】虚拟机镜像类型简介

​ 取证中常遇到的虚拟机镜像类型—【suy】

文章目录

序号镜像后缀名镜像文件类型备注
1.hdd、.hdsParallels镜像文件HDD
2.qcow、.qcow2KVM镜像文件QCOW
3.vdiVirtualBox镜像文件VDI
4.vhdVirtualPC镜像文件VHD
5.vhdxHyper-V虚拟镜像文件VHDX
6.vmdkVMWare镜像文件VMDK
名称时间
最后编辑日期：2021 年 09 月 06 日
windows取证之镜像取证仿真步骤
kernweak的博客
06-19 1万+
工具使用 取证工具：winhex，FTK Imager，VMware-converter 挂载工具：Arsenal-Image-Mounter-v3.1.107 简介 在windows平台中一般使用VMware-converter来进行取证，因为这种方式是在系统跑起来之后进行取镜像，而且取出来直接是vmware可以识别的格式，直接可以在分析时仿真起来，但是有时候由于任务限制，取证不允许在对方主机上安装任何软件，所以只能使用winhex，或者FTK，但是winhex在本人非盘对盘对拷试验时，无法挂载，
镜像取证:阿里云镜像恢复
weixin_72608767的博客
10-28 1218
这些都是个人经验总结。欢迎大家一起交流。不明白可以问我。
几种虚拟机镜像格式
weixin_30858241的博客
07-30 3337
几种虚拟机镜像格式 从用户角度看，虚拟机镜像文件是一个安装有操作系统 的磁盘分区，客户操作系统需要经过一个驱动层才能访问到 .目前，有多种虚拟机镜像格式可供选择，包括raw,qcow2、vmdk、vdi、vhd、qed以及fvd等。表1列出了常 用的虚拟机及其支持的镜像格式。 虚拟机镜像文件及其访问方式 虚拟机镜像文件保存了虚拟机硬盘的全部信息，按照数据存储方式的不同，可以分为两种模...
Linux硬盘镜像获取与还原（dd、AccessData FTK Imager）
weixin_30530939的博客
05-26 2578
1、硬盘镜像获取工具：dd dd是Linux/UNIX 下的一个非常有用的命令，作用是用指定大小的块拷贝一个文件，并在拷贝的同时进行指定的转换。 1.1 本地取数据 查看磁盘及分区 # fdisk -l 获取整个磁盘镜像文件 # dd if=需要拷贝的磁盘 of=/存储目录/镜像文件 （确保存储目录有足够的空间） 1.2 远程取硬盘数据· 克隆硬盘或分区的操作，不应在已经moun...
【亲测免费】 VM虚拟机镜像集合：打造高效开发与测试环境
gitblog_06692的博客
09-26 1011
VM虚拟机镜像集合：打造高效开发与测试环境 【下载地址】VM虚拟机镜像集合 本仓库提供了一系列VM虚拟机镜像文件，涵盖了多个操作系统版本，包括Windows XP、Windows 7、Windows 8以及Linux系统。这些镜像文件适用于需要在虚拟环境中运行特定操作系统版本的用户，无论是用于开发、测试还是学习目的 ...
【镜像取证篇】qemu-img磁盘镜像转换神器
蘇小沐的电子数据取证博客
10-11 5580
【镜像仿真篇】qemu-img磁盘镜像转换神器 转换磁盘镜像格式，便于仿真搭建–【suy】 文章目录【镜像仿真篇】qemu-img磁盘镜像转换神器一、qemu-img：磁盘镜像格式转换工具1、功能简介2、支持格式3、下载地址二、raw、qcow2等镜像装换为vmdk1、命令：./qemu-img convert -f raw NDASH.raw【源镜像路径】 -O vmdk NDASH.vmdk【输出镜像路径】2、转换后的镜像![在这里插入图片描述](https://img-blog.csdnimg.cn/
【镜像取证篇】DD系统镜像仿真问题的一些补充说明
蘇小沐的电子数据取证博客
06-07 4143
​ 系统千千万，环境占一半，遇到问题建议多重新挂载镜像，多尝试，站在岸上永远学不会游泳。—【蘇小沐】Windows建议用专业版，功能全。这里的镜像是以电子取证而言的法证镜像，国际常用的证据文件格式及应用有.DD、.001、.E01/L01、.Ex01/Lx01、.Raw、.AFF等镜像，是将一个磁盘打包成一个单独的文件，可以随时还原到另一个磁盘上，是一种位对位的数据备份功能，其数据和原盘数据完全相同的副本（包括了有数据的部分和没有数据的部分），并非简单的复制粘贴，这也是为什么DD镜像可以恢复删除的数据最重要
Kali 虚拟机的安装 kali 镜像的下载
03-10
创建过程中，用户需要选择虚拟机的类型（推荐使用“典型”设置）、选择安装操作系统的方式（推荐选择“稍后安装操作系统”）、设置虚拟机的名称和安装位置，以及指定磁盘容量。 在设置磁盘容量时，建议根据自己的...
虚拟机取证全攻略：VMware快照文件转储为可用内存镜像的魔法.pdf
06-07
文档支持目录章节跳转同时还支持阅读器左侧大纲显示和章节快速定位，文档内容完整、条理清晰。文档内所有文字、图表、函数、目录等元素均显示正常，无任何异常情况，敬请您放心查阅与使用。文档仅供学习参考，请勿...
e01镜像如何用虚拟机打开
最新发布
08-26
核心解决方案应该是：在虚拟机内安装取证工具→挂载E01镜像→访问其内容。这里有几个技术难点：E01格式通常需要专业软件如libewf支持；虚拟机磁盘映射需要管理员权限；Windows环境可能还需要FTK Imager这样的GUI工具...
内存镜像转储取证
01-13
这个工具可以dump内存，将目前计算机的内存镜像保存为raw文件，然后方便使用kali中的取证工具进行取证分析。
阿里云ECS实例镜像本地取证
crowsec
06-07 1778
很多情况下，我们需要对服务器进行应急取证，但是很多服务器是直接搭建在云上的，比如我们在拿到OSSKey之后（技术方法、其它方法等），可以将待取证服务器镜像导出，在本地进行取证分析。
eui加载时间长_使用7Zip加载处理取证镜像
weixin_29210727的博客
12-14 320
电子数据取证工作中，加载、查看镜像文件数据是非常高频的需求，也是取证软件最基础最功能，但这并不意味着每个取证软件都能把这一功能做到极致。大部分取证软件加载镜像需要比较长的时间。国内的取证软件，一般需要先新建案例后添加镜像，完成文件系统解析才能浏览其中的数据。个人一直不习惯这一逻辑，因为每天要加载查看很多的镜像，但大多数情况下都是临时分析，每次创建案例耗时容易打断思路，而且软件启动后看到一...
取证镜像文件转虚拟机文件
p4w的专栏
06-29 887
#!/bin/bash # Usage:create_vmdk # Copyright@PSS Tento Italy if [ $# -ne 1 ] then  echo "USAGE $0 " exit 1 fi FILENAME=$1 LOOPDEVICE="" TOTOLESECTORS="" TRACKSECTORS="" CYLINDERS="" HE
记一次镜像取证学习
cdl10000的博客
10-20 778
题目：file ## ######文件类型确认 拖到kali中 file file确认文件类型 file: Linux rev 1.0 ext4 filesystem data, UUID=2d362e1b-69ae-4137-bdbb-4fde2775ac91 (extents) (huge files) 确定是Linux ext4文件系统镜像 #######挂载 sudo mkdir /lx/a sudo mount ./HZ /lx/a -o loop,ro #ro防止变更文件 .
全面解析取证技术：流量分析、内存镜像取证与磁盘镜像取证
m0_57836225的博客
09-15 2105
在数字时代，取证技术对于维护网络安全、解决法律纠纷以及保护个人和企业的权益至关重要。本文将深入探讨取证技术的三个主要方面：流量分析、内存镜像取证和磁盘镜像取证，为读者提供全面且系统的指南。
计算机取证磁盘镜像研究,存储介质的计算机取证技术研究
weixin_29713403的博客
07-27 508
摘要：本文针对日益严重的计算机犯罪,对基于存储介质的计算机取证技术的若干问题进行了研究,取得了以下几个方面的主要成果: (1)收集计算机取证研究领域各种资料,包括计算机取证在国外的发展,国内外计算机取证的发展现状,今后的发展趋势,现有取证工具的情况,并做出了总结分析,确定了计算机取证技术的体系结构,研究内容,研究方法和试验方案等; (2)依据以上研究成果,本文建立了一个基于存储介质的计算机取证系统...
windows识别linux硬盘_【仿真实战】双盘Linux虚拟机镜像
weixin_39606244的博客
12-12 1458
转自：臻相软件，作者：杨乐计算机仿真取证的方法，相信大家都不陌生，相对于冷冰冰的解析文件系统，活生生的操作系统更加令人血脉喷张，毕竟能够以对象的身份登陆对象的操作系统，这种“所见即所得”的临机感是传统静态取证方式所不具备的。因此，仿真取证特别适用于还原计算机犯罪现场、倒推对象的操作步骤、网站/数据库服务器数据还原以及特定类型或加密数据提取等情形。01本案中，警方查处一个诈骗网站，从网站所...
学了两年虚拟机才了解的虚拟机文件格式（超好懂版!!）
kiritio1024513的博客
01-02 5010
你真的懂虚拟机嘛
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

DFIR蘇小沐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值