Image Acquisition & Mount
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Adquisición
DD
dcfldd
FTK Imager
Puedes descargar el FTK imager desde aquí.
EWF
Puedes generar una imagen de disco usando las herramientas ewf.
Montar
Varios tipos
En Windows puedes intentar usar la versión gratuita de Arsenal Image Mounter (https://arsenalrecon.com/downloads/) para montar la imagen forense.
Raw
EWF
ArsenalImageMounter
Es una aplicación de Windows para montar volúmenes. Puedes descargarla aquí https://arsenalrecon.com/downloads/
Errores
cannot mount /dev/loop0 read-only
en este caso necesitas usar las flags-o ro,norecovery
wrong fs type, bad option, bad superblock on /dev/loop0, missing codepage or helper program, or other error.
en este caso el montaje falló debido a que el desplazamiento del sistema de archivos es diferente al de la imagen del disco. Necesitas encontrar el tamaño del sector y el sector de inicio:
Nota que el tamaño del sector es 512 y el inicio es 2048. Luego monta la imagen así:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Last updated