Home/Solutions/Arsenal Image Mounter

Arsenal Recon · Windows Mount

이미지를 단순 마운트가 아닌
완전한 디스크로

Arsenal Image Mounter — 포렌식 이미지를 Windows에서 물리 디스크로 인식시켜 디스크 매니저·VM 부팅·BitLocker 관리·VSC 마운트까지 가능한 차세대 마운트 솔루션.

Overview

Mount as a Real Disk — What Others Can't

Arsenal Image Mounter(AIM)는 디스크 이미지를 단순 파일시스템이 아닌 완전한 물리 디스크로 Windows에 인식시킵니다. 그 덕에 디스크 매니저, 가상 머신 부팅, BitLocker 관리, Volume Shadow Copy 마운트까지 — 디스크 단위로만 가능한 작업을 모두 활용할 수 있습니다.

Free Mode

Free Version Capabilities

라이선스 없이도 분석 워크플로우의 큰 부분을 처리할 수 있는 강력한 기본 기능.

COMPLETE DISK

완전한 디스크로 마운트

Raw·포렌식·VM 이미지를 Windows에서 물리 디스크로 인식되도록 마운트합니다.

DELTA WRITE

임시 쓰기 (Delta)

원본을 보존하면서도 변경 사항을 별도 델타 파일로 기록·재생할 수 있습니다.

SAVE OUT

다양한 포맷으로 저장

마운트한 객체를 다양한 디스크 이미지 포맷으로 다시 저장 가능.

OPTICAL

광학 이미지 가상 마운트

ISO 등 광학 미디어 이미지를 가상 마운트하여 즉시 접근.

RAM DISK

RAM 디스크 생성

정적·동적 메모리 할당 기반의 RAM 디스크를 생성해 분석 환경 구성.

CLI

CLI 자동화

명령행 실행 파일로 마운트·분석 작업을 스크립트화·자동화.

MBR · SIGNATURE

MBR 주입 · 디스크 시그니처

MBR 주입, 가짜 디스크 시그니처, 제거 가능 디스크 에뮬레이션 지원.

BITLOCKER

BitLocker 식별·해제

BitLocker 볼륨 식별, 잠금 해제, 복호화, 일시 중지를 GUI에서 처리.

Professional Mode

Professional Advanced Features

대형 케이스·심층 분석에 필요한 가상 머신 부팅, VSC 마운트, 파일시스템 드라이버 우회까지.

VM LAUNCH

이미지에서 VM 직접 부팅

마운트된 디스크 이미지에서 가상 머신을 즉시 부팅해 실제 환경 그대로 분석.

AUTH BYPASS

Windows 인증·DPAPI 우회

VM 내부에서 Windows 로그인 인증 및 DPAPI 보호를 우회해 데이터 접근.

VSC

Volume Shadow Copy 마운트

표준 마운트, NTFS 드라이버 우회 마운트, 완전한 디스크 마운트 등 다양한 VSC 모드.

VSC VM

VSC 기반 VM 부팅

특정 시점 Volume Shadow Copy에서 가상 머신을 부팅해 과거 상태 재현.

FS BYPASS

파일시스템 드라이버 우회

FAT·NTFS·ExFAT·HFS+·Ext2/3/4 — 표준 드라이버를 우회해 파일시스템 직접 접근.

SLACK · UNALLOC

NTFS 메타·슬랙·미할당 노출

NTFS 메타데이터, 슬랙 영역, 미할당 영역까지 분석 도구에 노출.

VIRTUAL MOUNT

아카이브·디렉토리 가상 마운트

아카이브 파일과 일반 디렉토리도 가상 디스크로 마운트해 분석.

DECRYPTED SAVE

BitLocker 복호화 이미지 저장

BitLocker 잠금이 해제된 상태로 디스크 이미지를 새로 저장해 후속 분석에 활용.

PHYSICAL ATTACH

물리 디스크 직접 연결

고정·이동식 물리 디스크에 직접 연결해 분석 도구에 일관된 인터페이스 제공.

Workflow

Image → Disk → Analyze

로드한 이미지를 Windows 디스크 매니저에 노출시키는 순간, 분석 파이프라인 전체가 단순해집니다.

01
이미지 로드

E01·EX01·DD·VHD/VHDX·AFF4·VM 포맷의 이미지를 AIM에 로드.
02
완전 디스크 마운트

이미지가 Windows 디스크 매니저에 물리 디스크로 노출.
03
분석 모드 선택

Free Mode 기능 또는 Professional Mode 고급 기능을 선택해 활용.
04
고급 작업 수행

VM 부팅, VSC 탐색, 암호화 해제, 인증·DPAPI 우회 등 디스크 단위 작업 진행.
05
결과 저장 · 자동화

표준 포맷으로 저장하거나 CLI로 마운트·분석 워크플로우를 스크립트화.

Compatibility

IMAGE FORMATS

지원 이미지 포맷

Raw / DD
E01 · EX01 (EnCase)
AFF4
VHD · VHDX
가상 머신 포맷
아카이브·디렉토리 (Pro)

FILE SYSTEMS · CRYPTO

파일시스템 · 암호화

FAT · NTFS · ExFAT
HFS+ (macOS)
Ext2 · Ext3 · Ext4 (Linux)
BitLocker — 식별·해제·복호화
FileVault — HFS+ 경유 지원

Subscription

Subscription Options

전체 구독 기간 동안 Arsenal의 모든 도구(현재·신규)에 접근 가능. 이메일 지원 포함.

1 YEAR

1년 구독

월 $63 · 연 $907 · 절감률 3%

모든 Arsenal 도구 접근
이메일 지원 포함
1년간 가격 고정

3 YEAR

3년 구독

월 $59 · 36개월 $2,248 · 절감률 9%

중기 도입 기관에 적합
고정 할인율 적용
Pro Mode 풀 액세스

5 YEAR

5년 구독

월 $55 · 60개월 $3,840 · 절감률 15%

장기 운영 환경 최적
최대 절감률
가격 변동 없는 안정 운영

Use Cases

Where to Use

DEAD-BOX FORENSICS

피의자 디스크 분석

원본 매체를 부팅하지 않고 이미지에서 직접 분석 환경 구성.

VM BYPASS

인증 우회 VM 분석

마운트 이미지에서 VM을 부팅해 Windows 인증·DPAPI를 우회한 데이터 접근.

ENCRYPTED RECOVERY

암호화 볼륨 복원

BitLocker, FileVault 등 암호화 볼륨의 식별·해제·분석.

VSC HISTORY

Shadow Copy 이력 분석

특정 시점의 파일 이력을 Volume Shadow Copy를 통해 복원·분석.

CROSS-PLATFORM

크로스플랫폼 이미지

Windows·macOS·Linux 파일시스템 이미지를 단일 Windows 환경에서 분석.

eDISCOVERY · IR

eDiscovery · 침해사고 대응

대량 이미지 처리, 자동화된 마운트 파이프라인 구축에 활용.

Get a Quote

Considering Arsenal Image Mounter?

구독 플랜 선택, Pro Mode 평가판, 도입·교육·기술지원까지 안내해 드립니다.

상담 문의

QUICK CONTACT

전문가에게 바로 문의

도입 검토 단계부터 함께합니다. 영업일 기준 24시간 내 답변드립니다.

📞 02-2138-0830 ✉ info@dataexpert.co.kr

이미지를 단순 마운트가 아닌완전한 디스크로