xways、ftk、diskgenuis在电子取证比赛中的应用

xways的使用

如果第一次下载xways，那么需要进行一些初始化设置，先找到常规设置

之后将这些文件保存的目录设置好

接下来演示如何打开.dd文件

1. 首先正常打开.dd文件

   

2.然后找到工具栏中的专业工具，将所选的镜像文件转换为磁盘

3.之后就可以看到关于磁盘的容量，扇区数等等信息

如果找不到所需信息，再考虑用ftk将该文件挂载为主机上的磁盘并用diskgenius分析。

ftk挂载

2.之后点mount就行

这边注意，有时候会出现失败的提示，但是最后会显示下面多出了一些磁盘，说明事实上是成功了。

之后就可以看到电脑多出了一些磁盘

diskgenuis的使用

diskgenuis也是一款非常强大的数据恢复软件，应用的好可以在取证比赛中发挥出巨大的作用，使用起来也比较简单，上面挂载为磁盘后可以直接进行数据恢复等一系列操作

有时会看到名称是“孤立的文件”的文件夹，文件夹图标上有一个问号，这说明里面的文件是之前丢失过的

之后会出来扫描目录，可以选择恢复相应的文件，另外disgenuis的功能并不局限于此，还可以c盘扩容、磁盘分区等等，在此与电子取证无关不做多赘述，网上可以直接搜到相应的教程。