Image Acquisition & Mount
Adquisición
DD
dcfldd
FTK Imager
Puedes descargar FTK Imager desde aquí.
EWF
Puedes generar una imagen de disco utilizando las herramientas ewf.
Montaje
Varios tipos
En Windows puedes intentar usar la versión gratuita de Arsenal Image Mounter (https://arsenalrecon.com/downloads/) para montar la imagen forense.
Raw
EWF
ArsenalImageMounter
Es una aplicación de Windows para montar volúmenes. Puedes descargarla aquí https://arsenalrecon.com/downloads/
Errores
no se puede montar /dev/loop0 solo lectura
en este caso necesitas usar las banderas-o ro,norecovery
tipo de sistema de archivos incorrecto, opción incorrecta, superbloque incorrecto en /dev/loop0, falta de página de códigos o programa auxiliar, u otro error.
en este caso el montaje falló debido a que el desplazamiento del sistema de archivos es diferente al de la imagen del disco. Necesitas encontrar el tamaño del sector y el sector de inicio:
Ten en cuenta que el tamaño del sector es 512 y el inicio es 2048. Luego monta la imagen de la siguiente manera:
Última actualización