@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

でーでーの最中

ということで?、TSK&Autopsyのバージョンアップ内容を確認をする為、VMwareの某RedHatイメージをdd&ncで複製中。VMwareの仮想ディスク(.vmdk)ファイルをそのままddのイメージに変換できると便利?とか余計なことを妄想してちょっと調べてみる。Virtual Disk Driver*1を使ってWindowsでマウントしてddすればって、やってること同じぢゃん_| ̄|○
手元の環境では、VMware(ゲストOS上)の中で 1.2G(sda1)の転送が約8分くらいで終わりましたから、USBでやらなくても大丈夫そうっすかね>誰となく