http://www.forensicfocus.com/downloads/virtual-machines-forensics-analysis.pdf VMイメージ本体ファイル「vmdk」→DDファイル変換はFTK Imagerで。 メモリ内容格納ファイル vmem は Volatilityで。
引用をストックしました
引用するにはまずログインしてください
引用をストックできませんでした。再度お試しください
限定公開記事のため引用できません。