유틸리티 Arsenal Image Mounter Professional 3.11.293

많은 Windows® 기반 디스크 이미지 탑재 솔루션은 디스크 이미지의 내용을 완전한(즉, "물리적 또는 "실제") 디스크가 아닌 공유 

또는 파티션으로 탑재하므로 디지털 포렌식 실무자 및 기타 사람들에게 유용성이 제한됩니다. 

Arsenal Image Mounter는 디스크 이미지의 콘텐츠를 Windows에서 완전한 디스크로 마운트하여 사용자가 디스크 관리자와의 통합, 

가상 머신 시작(Windows 인증 및 DPAPI 우회), BitLocker 보호 볼륨 관리, 볼륨 섀도 복사본 마운트 등과 같은 디스크 관련 기능을 

활용할 수 있도록 합니다.

프로페셔널 모드에서

사용 가능한 기능- 디스크 이미지

에서 가상 머신을 손쉽게 실행- 가상 머신

내에서 매우 강력한 Windows 인증 및 DPAPI 우회- 볼륨 섀도 복사본 마운트(표준, Windows NTFS 드라이버 우회 또는 전체 디스크로)

- 볼륨 섀도 복사본에서 직접 가상 머신 실행

- Windows 파일 시스템 드라이버 우회(FAT, NTFS, ExFAT, HFS+, Ext2/3/4 등)

- Windows 파일 시스템 드라이버 우회 모드에서

NTFS 메타데이터, 여유 및 할당되지 않은 노출- 아카이브 및 디렉토리 가상으로 마운트

- 완전히 복호화된 BitLocker 볼륨으로 디스크 이미지 저장

- 가상 머신 시작, VSC 탑재 등을 활용하기 위해 실제 물리적 디스크(고정 및 이동식 가능)에 연결

"릴리스 노트"VM

시작"DPAPI 우회 개선(세부 정보는 고객에게 제공됨)

- 호환되지 않을 수 있는 EFI 부팅 파일을

제거하는 EFI 부팅 정리를 위한 새로운 고급 옵션- 이제 부팅 실패 후 자동 복구가 비활성화되어 심각한 문제 해결을 

보다 효율적으로 수행할 수 있습니다.- 매우 큰 레지스트리 트랜잭션 로그

재생과 관련된 문제 수정 정찰 보고서

- 드라이버/서비스 파일, 공급업체 정보 및 유효성 검사 개선 개선

- 추가 드라이버/서비스 정보 노출

- 볼륨 섀도 복사본 타임스탬프 표시 간소화-

매우 오래된 Windows 버전의

인증 자격 증명 모음과 관련된 문제 수정- Windows Dynamic Disks

시스템 요구 사항

Windows 10(버전 1703 이상), 11 또는 최신 .NET 6이 설치된 Server 2016/2019 x64와 관련된 문제를 해결하여 

모든 기능 (예: 가상 머신 시작 및 BitLocker 관련 기능)이 의도한 대로 작동하도록 했습니다.

https://106.gigafile.nu/1113-ba02f9352202bb7033b4c2807d5f6ffa9