Tsurugi Linux是一款专为取证设计的Linux发行版,包括轻量版Tsurugi Acquire和Tsurugi Linux LAB。本文介绍了使用Tsurugi进行设备磁盘镜像保存的步骤,包括调整时区、解锁设备、准备保存磁盘以及使用Guymager进行镜像保存。完成后,可确认保存的.E01和.info文件,记录详细信息和哈希值。Tsurugi的图形界面简化了保存过程。
完成下面两步后,将自动完成登录并继续当前操作。