디스크 이미징 & 메모리 덤프 - FTK Imager

FTK Imager

• 포렌식 도구 중에 하나로 디스크 이미징에 활용한다.

디스크 이미징 방법

1. 상단 바의 Create Disk image 클릭

   

2. 이미징 하고자 하는 디스크의 종류 선택

   

3. 이미징 하고자 하는 디스크 선택

   

4. Image Destination 설정

   
   
   

5. Destination 설정 후 Start 클릭

메모리 덤프 방법

1. 상단의 Capture Memory 클릭

   

2. Destination path 및 filename 지정 후, Capture Memory 클릭