【镜像取证篇】常见镜像文件类型

人生若都如镜像—【蘇小沐】

常见镜像文件类型

序号 镜像后缀名 镜像文件类型 备注
1 .aff 高级取证格式文件 AFF
2 .dd、.001、.raw、.bin 原始镜像文件 RAW
3 .dmg DMG镜像文件 DMG
4 .e01、.ex01 Encase镜像文件（EWF、EWF2） EWF
5 .gho GHOSTE镜像文件 GHO
6 .img、.dvd Clone CD镜像文件 IMG
7 .iso CD/DvD镜像文件 ISO
8 .l01、.lx01 逻辑镜像文件 L01
9 .s01 SMART Images S01
10 .whx WinHex Backup WHX

总结

书写片面，纯粹做个记录，有错漏之处欢迎指正。

【著作所有权归作者 [蘇小沐] 所有，转载请注明文章出处】

【FTK Imager篇】FTK Imager制作内存镜像 (qq.com)

【WinHex篇】WinHex制作磁盘镜像教程 (qq.com)

【电子取证：镜像仿真篇】DD、E01系统镜像动态仿真 (qq.com)

【Windows取证篇】Windows镜像仿真绕过开机密码技巧 (qq.com)

【镜像取证篇】DD系统镜像仿真问题的一些补充说明 (qq.com)

【镜像取证篇】DD和E01镜像格式区别（简） (qq.com)

【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程 (qq.com)

【Autopsy数字取证篇】Autopsy案例创建与镜像分析详细教程 (qq.com)

记录
最后编辑：2021 年 09 月 06 日

本文转自 https://mp.weixin.qq.com/s/rUhkRDAS__L_jm9cGGwoqA，如有侵权，请联系删除。