收到了採證硬碟
鑑識人員: 來掛載起來看看，誒誒怎麼打不開，
採證人員不要只有算完Hash，要檢查看看啊，現場萬一覺得採證完就格式化就 啪！ 沒了！
用FTK掛載
Add evidence item 或是點圖示，選擇要採證的硬碟類型
用Autopsy掛載
Autopsy有社區版可以下載，其很大的優勢在於自動產生時間軸
一開始要建立專案區，同一個案子可以放在同一個專案方便製作報告
選擇New case -> 建立project
Add data source 選擇映像檔的格式
分析檔案數據並分類，方便之後調查 (選越多越慢)
https://samsclass.info/152/152_F22.shtml
iThome鐵人賽
看影片追技術