エンキャプスの法医学.dd

Question

私はMandiant Intelligent Responseを使用して、ウィンドウ7のコンピュータのディスクイメージを取得しました。終了後、それは私に.ddファイルを与えました。 Encaseを使用してファイルを分析しようとしていますが、証拠を追加しても完全なファイルディレクトリは得られません。証拠を追加するはずの具体的な方法があるか、.ddファイルで動作しない場合がありますか？

Answer 1

Encaseはddファイルで動作しますが、ディレクトリ構造をリストする前に証拠を処理する可能性があります。 encase証拠としてddファイルを追加したら、encaseメニューからそれを処理する必要があります。

Answer 2

私はこれが古い質問であることを認識しています。あなたはそれを解決することができますか？

コメントに記載されているlabgeekは、[Add Evidence]メニューから生の画像として追加します。私の場合、EnCase 8では、ddイメージをドラッグすると、「Raw Imageの追加」ダイアログボックスが自動的に表示されました。

私が持っている唯一の追加のコメントは、「Raw Imageの追加」ダイアログで、ボリュームであることを指定してNTFSを選択することです（Windows 7のボックスから取得したものです）。