12、取证主机硬件查看与磁盘信息查询指南

取证主机硬件查看与磁盘信息查询指南

1. 查看取证主机硬件配置

了解取证主机的硬件配置对于性能调优、容量规划、维护稳定平台、故障排除、隔离故障以及降低人为错误风险非常有用。以下是一些可用于列出和查看 PC 硬件的工具示例。

1.1 使用 lshw 工具

使用lshw工具可以快速生成取证工作站硬件的概述：

# lshw -businfo

总线信息描述了设备特定的地址，例如pci@domain:bus:slot.function、[e-mail]和usb@bus:device。

你还可以使用lshw专门查找特定类型的连接设备。例如：

# lshw -businfo -class storage

输出示例：
| Bus info | Device | Class | Description |
| — | — | — | — |
| usb@2:5.2 | scsi22 | storage | Forensic SATA/IDE Bridge |

# lshw -businfo -class disk