Image Acquisition & Mount
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Acquisition
DD
dcfldd
FTK Imager
Možete preuzeti FTK imager odavde.
EWF
Možete generisati sliku diska koristeći ewf alate.
Mount
Several types
U Windows možete pokušati da koristite besplatnu verziju Arsenal Image Mounter-a (https://arsenalrecon.com/downloads/) da montirate forenzičku sliku.
Raw
EWF
ArsenalImageMounter
To je Windows aplikacija za montiranje volumena. Možete je preuzeti ovde https://arsenalrecon.com/downloads/
Errors
cannot mount /dev/loop0 read-only
u ovom slučaju treba da koristite oznake-o ro,norecovery
wrong fs type, bad option, bad superblock on /dev/loop0, missing codepage or helper program, or other error.
u ovom slučaju montiranje je neuspešno jer je pomeraj datotečnog sistema drugačiji od onog na slici diska. Treba da pronađete veličinu sektora i početni sektor:
Napomena da je veličina sektora 512 a početak je 2048. Zatim montirajte sliku ovako:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Last updated