#フォレンジック

💾macOS で Sleuth Kit と Brunnhilde を動かしてディスクイメージを解析する（フォルダのコピーとの違い）

FAT16 テストイメージに対し Sleuth Kit（fls/icat/fiwalk/tsk_recover/mmls）と Brunnhilde を macOS で実行し、削除済みファイルの復元やディスクイメージ解析がフォルダのコピーと何が違うかを確認した記録。