Image Acquisition & Mount
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Aquisição
DD
dcfldd
FTK Imager
Você pode baixar o FTK imager daqui.
EWF
Você pode gerar uma imagem de disco usando as ewf tools.
Mount
Vários tipos
No Windows, você pode tentar usar a versão gratuita do Arsenal Image Mounter (https://arsenalrecon.com/downloads/) para montar a imagem forense.
Raw
EWF
ArsenalImageMounter
É um aplicativo para Windows para montar volumes. Você pode baixá-lo aqui https://arsenalrecon.com/downloads/
Erros
cannot mount /dev/loop0 read-only
neste caso, você precisa usar as flags-o ro,norecovery
wrong fs type, bad option, bad superblock on /dev/loop0, missing codepage or helper program, or other error.
neste caso, a montagem falhou devido ao fato de que o deslocamento do sistema de arquivos é diferente do da imagem do disco. Você precisa encontrar o tamanho do setor e o setor de início:
Note que o tamanho do setor é 512 e o início é 2048. Então monte a imagem assim:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Last updated