虚拟机仿真
拿到可疑硬盘就"挂上跑起来看看"，是取证里最贵的错误。
知识节点
只读挂载与仿真
在 磁盘镜像与仿真 中继续浏览相关技术、方法与案例。
关联资源
围绕“只读挂载与仿真”继续查找可练习的题目与可用检材。
节点文档
当前节点及其下级节点已经公开的知识内容。
阅读
只读挂载与安全接入
拿到镜像之后，最自然的想法是"挂载起来看看里面有什么"。这个想法在便利性上无可指摘，在证据安全上却极其危险——因为操作系统的挂载过程本身就会写盘。
Windows Server 环境仿真
普通 PC 的仿真风险是"一个可疑程序跑起来了"。服务器仿真的风险是"半个企业内网醒过来了"。