记一次出题经历——磁盘取证

出这个主要涉及的就是取证部分和分析部分，分析部分自然不用说，多搞点知识点套个娃就行（

主要是取证部分，昨天在制作虚拟磁盘镜像这块卡了好久，一开始用的是AccessData FTK Imager，后来发现效果似乎没有达到预期。又改用DiskGenius搞了好久才制作成功。接下来就讲讲怎么制作一个虚拟磁盘镜像。（.vmdk）

虚拟磁盘镜像

首先就是新建一个虚拟磁盘镜像，按下图操作进行，最后点击创建即可。由于是出题，就做个小一点的镜像（

新建好了磁盘就可以开始分区，没进行分区的磁盘还不可以往里面塞东西。没有特殊要求的话就这样简单的快速分区就可以了。

分区完成，就可以往里面塞题目辣。选一个喜欢的分区就可以按下图所示来放文件进去。

最后就是保存，这样就制作成功了。

制作加密卷

这一部分我使用的是VeraCrypt，这个工具可以用来制作和挂载一些加密卷之类的。

没有别的需求的话，只需要点击创建加密卷然后一直使用默认的设置就可以制作成功，非常简单快速（

制作完成后，把做好的加密卷如图所示选择一个喜欢的盘符挂载到你的电脑上就可以往里面塞东西了。

挂载成功之后，就可以看到它出现在你电脑上了。

塞完东西后选择卸载就可以了。（再把加密卷塞进虚拟磁盘就可以套娃了