2025年1月1日
远程主机固定方式
摘要： Windows远程固定 直接镜像或拷贝 使用RDP远程连接到目标机器，连接时挂载一个配有取证工具的本地磁盘，这样可以在服务器上运行取证程序，最小程度避免对数据的干扰 连接成功后，就可以在目标服务器上成功看到分区 接下来按照PE做镜像的标准，直接将内容磁盘镜像下来，FTK可以选择我们挂载的网络驱动器， 阅读全文
posted @ 2025-01-01 00:05 WXjzc 阅读(104) 评论(0) 推荐(0)