Exterro_FTK_Imager(이미지 덤프)

보통은 물리적인것만 이미지로 덤프를 해주는데

이녀석은 논리적인 드라이브까지 덤프를 해준다.

 

Exterro_FTK_Imager_(x64)논리적드라이브 덤프까지

1. [file]-[create disk imgae]

2. [physical] or [logical] 중 선택

3. [add]-[raw dd] information은 무시 ㅋㅋ

4. [폴더-파일명.img] fragment size는 0(분할압출할꺼 아니니까)

5. 압축파일 확장자를 img로 바꾸면 끝

헤시값도 자동으로 알려준다. 사소하지만 덤프의 목적을 알고 있는 사람이 만든듯하다.

 

 

 

 

 

 

 

 

 

다운로드(약 60메가정도 된다)

https://www.exterro.com/digital-forensics-software/ftk-imager

Exterro - Digital Forensics | FTK Imager