计算机取证 信安166班.doc

一、实验项目名称 FTK Imager——证据获取 二、实验目的 掌握 FTK Imager的使用 三、实验任务 1、熟悉FTK Imager的使用 2、使用FTK Imager制作一个物理磁盘镜像,并计算出该盘的MD5. 3、制作一个逻辑磁盘镜像,查看逻辑磁盘中的文件内容,查询已经删除的文件,并恢复它。 4、挂载一个逻辑/物理磁盘,查询其内容,查看当前电脑是否多出相应的磁盘,并尝试打开它。 5、数据恢复,对已经删除的数据进行恢复。 6、制作DD镜像和E01镜像,比较两种镜像的不同出。