Mount Image Pro,在取证安全的环境中挂载和访问镜像文件内容
天津鸿萌科贸发展有限公司从事数据安全服务二十余年,致力于为各领域客户提供专业的数据恢复、数据备份解决方案与服务,并针对企业面临的数据安全风险,提供专业的相关数据安全培训。
天津鸿萌科贸发展有限公司是 GetData 公司数据恢复与取证工具(Forensic Explorer、Mount Image Pro 等)的授权代理商。
Mount Image Pro 工具支持将取证镜像文件(包括 .E01、Ex01、.L01、Lx01 和 .AD1)挂载为 Windows 下的盘符,从而可以访问镜像文件的全部内容。
用户可以:
- 使用标准 Windows 程序(例如 Windows 资源管理器和 Microsoft Word)浏览和打开内容。
- 在已安装的文件系统上运行第三方应用程序。
- 导出文件。
装载的数据保留在取证安全环境中,镜像文件的内容不会被更改。
Mount Image Pro 包含专有驱动程序,可以访问所有镜像内容,包括系统文件、已删除的文件和未分配空间。
Mount image Pro 具有完整的命令行功能,经常用作第三方应用程序访问取证获取的数据的引擎。
Mount Image Pro 主要特点
挂载以下镜像文件类型:
- Access Data .AD1
- Apple DMG
- EnCase .E01, Ex01, .L01, Lx01
- 取证文件格式 .AFF
- ISO (CD、DVD 镜像)
- Microsoft VHD, .VHDX
- NUIX MFS01
- ProDiscover
- SMART
- Unix/Linux DD 、RAW 镜像
- VMWare
- Xways 容器文件
支持访问 Bitlocker 或 FileVault 驱动器(必须知道密码)。
取证安全:
- 以只读方式挂载或模拟磁盘写入缓存文件。
- 显示或隐藏已删除的文件和系统文件(包括未分配空间)。
- 挂载没有 Windows 安全权限的文件。
完整的命令行支持以及批处理能力。
挂载所有常见文件系统,包括:
- NTFS、FAT、FAT16、FAT32、HFS、APFS、EXT2/3/4;
- 可与 HFS 和 Linux EXT2/3/4 的第三方文件系统驱动程序一起使用。
挂载物理和逻辑驱动器。与 GetData servlet MIP一起使用,可以挂载远程物理或逻辑磁盘(使用 UDP 通过 IP 地址访问)并使用 FEX Imager 或 FTK Imager 获取它。