Contents

Windows OS

Disk Image

Arsenal Image Mounter로 이미지 파일 마운트

이미지 파일의 메인 드라이브가 J인 경우 아래와 같이 THOR 프로그램 실행

.\\thor64.exe --lab -p J:\\

폴더에 생성된 THOR Scan Report html 파일 분석

Live System

Linux OS

Disk Image (with WSL2 Ubuntu)

root 권한으로 dissect 설치

sudo pip3 install dissect