Image Acquisition & Mount
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Acquisizione
DD
dcfldd
FTK Imager
Puoi scaricare l'FTK imager da qui.
EWF
Puoi generare un'immagine del disco utilizzando gli ewf tools.
Mount
Diversi tipi
In Windows puoi provare a utilizzare la versione gratuita di Arsenal Image Mounter (https://arsenalrecon.com/downloads/) per montare l'immagine forense.
Raw
EWF
ArsenalImageMounter
È un'applicazione Windows per montare volumi. Puoi scaricarla qui https://arsenalrecon.com/downloads/
Errors
cannot mount /dev/loop0 read-only
in questo caso è necessario utilizzare i flag-o ro,norecovery
wrong fs type, bad option, bad superblock on /dev/loop0, missing codepage or helper program, or other error.
in questo caso il montaggio è fallito poiché l'offset del filesystem è diverso da quello dell'immagine del disco. Devi trovare la dimensione del Settore e il Settore di Avvio:
Nota che la dimensione del settore è 512 e l'inizio è 2048. Quindi monta l'immagine in questo modo:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Last updated