MISC取证

工具：vol、DiskGenius、R-Studio、取证大师、FTK、VeraCrypt

fat文件

可用VeraCrypt进行挂载

不同的密码可能进入不同的文件系统

firefox登陆凭证

已知key.db、logins.json

可在firepwd文件夹下使用python firepwd.py logins.json

DOS扇区数据

提取数据为.dat文件后，使用testdisk恢复文件

一路回车

Proceed>None>Advanced>Boot>Rebuild BS>List

选择有特殊数据的文件按c复制到

文件夹下