а для тех, кто в танке, для чего этот образ и в чем его отличие от того же Стрельца?
[ обложка статьи ]
Режим чтения
Загрузочный образ Windows 10 Version 1709 Redstone3 build 16299*
This is a minimalist 32 WinPE/WinFE with a GUI shell (BBLean - based on BlackBox for Windows) - originally created for system deployment.
Загрузка с защитой от записи на исследуемый объект
программы:
Linux Reader 3.4;
FTK Imager 3.1.1.8;
7-Zip 18.06 добавлен
7-Zip plugins на данный момент плагин Forensic7z
поддерживает изображения в следующих форматах:
Экспертный формат сжатия свидетелей ASR (.S01)
Encase Формат файла изображения (.E01, .Ex01)
Encase Логический формат файла изображения (.L01, .Lx01)
Расширенный формат криминалистики (.AFF)
AccessData FTK Imager Логическое изображение (.AD1).
при нажатии правой кнопкой на рабочем столе получаем выбор меню (на screen показаны разные варианты)
о запуске его на MacOS, на вот таких стареньких МАКАХ не заработает
на не очень старых MacOS все в полном порядке
Вот пример в работе на MacOS
Теперь Вы можете делать образы с своего WinPE с помощью FTK Imager и некоторые бонусы.
Сам образ WinPE.iso = 345 МБ = mirror
Пароль на архив: codeby.net
Архив создан ver. WinRAR 5.61
This is a minimalist 32 WinPE/WinFE with a GUI shell (BBLean - based on BlackBox for Windows) - originally created for system deployment.
Загрузка с защитой от записи на исследуемый объект
Linux Reader 3.4;
FTK Imager 3.1.1.8;
7-Zip 18.06 добавлен
7-Zip plugins на данный момент плагин Forensic7z
поддерживает изображения в следующих форматах:
Экспертный формат сжатия свидетелей ASR (.S01)
Encase Формат файла изображения (.E01, .Ex01)
Encase Логический формат файла изображения (.L01, .Lx01)
Расширенный формат криминалистики (.AFF)
AccessData FTK Imager Логическое изображение (.AD1).
Далее показ будет в виде фото
Вот так выглядит загруженный WinPE Forensics
Вот так выглядит загруженный WinPE Forensics
при нажатии правой кнопкой на рабочем столе получаем выбор меню (на screen показаны разные варианты)
о запуске его на MacOS, на вот таких стареньких МАКАХ не заработает
Вот пример в работе на MacOS
Пароль на архив: codeby.net
Архив создан ver. WinRAR 5.61
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Наверное разница только в размере образа и в наличии только прог для создания побитовых копий
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Windows version detection (определение версии Windows)
Ещё по теме
4
СтатьяФорензика что это - от ударения до карьеры
0
2 тыс.
12.09.2026
СтатьяФорензика Windows при расследовании инцидентов: методика сбора и анализа артефактов
0
3 тыс.
14.04.2026
СтатьяDFIR инструменты 2025: Velociraptor, KAPE, EZ Tools и Autopsy — настройка лаборатории и сбор артефактов
0
2 тыс.
18.05.2026
СтатьяРасследование инсайдерских инцидентов: форензика рабочих станций, анализ USB-активности и облачных хранилищ
0
849
27.06.2026
Комментарии
2