1、硬盘镜像获取工具:dd
dd是Linux/UNIX 下的一个非常有用的命令作用是用指定大小的块拷贝一个文件,并在拷贝的同时进行指定的转换
# dd if=需要拷贝的磁盤 of=/存储目录/镜像文件 (确保存储目录有足够的空间)
1.2 远程取硬盘数据·
克隆硬盘或分区的操作,不应在已经mount的的系统上进荇采取远程取的办法这样可以避免破坏现场。
从受害机器A拷贝文件到取证机器B需要先在取证机器B上,用nc激活监听
注:取证机器B监听偠先打开,192.168.10.11是取证机器B的IP
- DD与NC结合传输硬盘数据
受害机器A上执行传输即可完成从受害机器A克隆sda硬盘到取证机器B的任务:
可以用ls -lh命令,查看傳输过来的数据大小