電腦鑑識工具測試專用映像檔

這是Nick Mikus製作的一個案例文件。本測試鏡像包含 FAT32 文件系統，用於測試各種數據恢復工具恢復各種文件格式的能力。鏡像中包含一些未分配空間中的文件和幾個刪除的文件。其中一個jpeg文件的文件頭部簽名被 修改過。所有文件都是隨意製作的，鏡像是利用一個usb閃存盤，並通過mkfs.vfat程序擦除國。閃存的FAT 引導扇區是破損的，因此不能被壓載，必須利用數據恢復工具才能找回文件。 鏡像是 FAT32 文件系統，容量 62MB ，壓縮為11MB。MD5 值： 0069813c892a462f88dc6d376624f7d9.
下載

文件說明

No	文件名	MD5	大小	註釋	扇區
1	2003_document.doc	e72f388b36f9370f19696b164c308482	19968	正確的 DOC	(0-38) 281 -320
2	enterprise.wav	7629b89adade055f6783dc1773274215	318895	正確的 WAV	(0-622) 16021 -16644
3	haxor2.jpg	84e1dceac2eb127fef5bfdcb0eae324b	24367	錯誤的JPEG 文件，文件頭1字節錯誤。此字節在偏移地址19	(0-47)16645 -16692
4	holly.xls	7917baf0219645afef8b381570c41211	23040	正確的 XLS	(0-44) 16693-16738
5	lin_1.2.pdf	e026ec863410725ba1f5765a1874800d	1399508	標準的 PDF	(0-2733) 16741 -19475
6	nlin_14.pdf	5b3e806e8c9c06a475cd45bf821af709	122434	一個非標準的PDF ---------------------	(0-239) 19477 -19716
7	paul.jpg	37a49f97ed279832cd4f7bd002c826a2	29885	正確的jpeg圖片	(0-58) 19717 -19776
8	pumpkin.jpg	6c9859e5121ff54d5d6298f65f0bf3b3	444314	正確的 EXIF 圖片	(0-867) 19777-20644
9	shark.jpg	d83428b8742a075b57b0dc424cd297c4	99298	正確的JPEG	(0-193) 20645-20839
10	sm1.gif	d25fb845e6a41395adaed8bd14db7bf2	5498	正確的GIF	(0-10) 20841-20852
11	surf.mov	5328d2b066f428ea95b2793849ab97fa	550653	正確的 MOV	(0-1075) 20853-21928
12	surf.wmv	ff085d0c4d0e0fdc8f3427db68e26266	1036994	正確的 WMV	(0-2025) 21929-23955
13	test.ppt	7b74c2c608d92f4bb76c1d3b6bd1decc	11264	刪除的 PPT	(0-21) 23957 -23978
14	wword60t.zip	c0be59d49b7ee0fdc492d2df32f2c6c6	78899	正確的 ZIP	(0-154) 23981 -24135
15	domopers.wmv	63c0c6986cf0a446cb54b0ac65a921a5	8037267	刪除的wmv	(0-15697) 321-16018

轉自計算機取證技術