Image Acquisition & Mount
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Acquisition
DD
dcfldd
FTK Imager
Unaweza kupakua FTK imager kutoka hapa.
EWF
Unaweza kuunda picha ya diski ukitumia ewf tools.
Mount
Aina kadhaa
Katika Windows unaweza kujaribu kutumia toleo la bure la Arsenal Image Mounter (https://arsenalrecon.com/downloads/) ili kuweka picha ya uchunguzi.
Raw
EWF
ArsenalImageMounter
Ni Programu ya Windows ya kuunganisha volumu. Unaweza kuipakua hapa https://arsenalrecon.com/downloads/
Errors
cannot mount /dev/loop0 read-only
katika kesi hii unahitaji kutumia bendera-o ro,norecovery
wrong fs type, bad option, bad superblock on /dev/loop0, missing codepage or helper program, or other error.
katika kesi hii kuunganisha kumeshindwa kwa sababu offset ya mfumo wa faili ni tofauti na ile ya picha ya diski. Unahitaji kupata Ukubwa wa Sekta na Sekta ya Mwanzo:
Kumbuka kwamba saizi ya sekta ni 512 na mwanzo ni 2048. Kisha pandisha picha kama hii:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Last updated