본문 바로가기

보안/포렌식

이미지 파일을 VMWare에서 부팅하기

1. 먼저 인케이스 또는 FTK를 이용해 마운트를 시킨다

 

2. 010에디터를 관리자 권한으로 실행한다.

 

3. Crtl+D 한후 마운트한 드라이브를 선택한다.

 

4. Save As 로 이미지 파일을 *.dd로 저장한다.

 

5. ProDiscoverBasic Free버전을 다운받고 설치한다.(구글검색)

 

6. Tool -> Image Conversion Tools -> VMWare Support for DD images

 

7. 새롭게 생긴 *.vmdk 파일과 dd를 가상머신에 사용할 폴더애 넣는다.

 

8. VMWare를 실행

 

9. File -> New Virtual Machine -> Custom -> Next -> I Will install the operating system later -> 버전선택 -> location 지정 -> .... -> Virtual disk type을 IDE로 지정 -> Use an existing virtual disk -> 디스크파일 선택

 

 

 

 

 

'보안 > 포렌식' 카테고리의 다른 글

이메일 아티팩트  (0) 2016.12.09
외장 저장장치 포렌식  (0) 2016.12.09
USB 사용기록 분석  (0) 2016.11.03
볼라틸리티 (Volatility) -메모리 포렌식  (0) 2016.08.28
메모리 포렌식 기초 지식  (0) 2016.08.28