フォーラムでフォレンジックに関するレベルを試しています。回復しようとしている.imgファイルがあります。 Windowsで4つのツールを試しましたが、1種類しか機能せず、どのファイルも開くことができません。私はtridでファイルを分析し、それが戻ってきました:_40.2% .ATN, 16,1%.WK
_など(それが役立つかどうかはわかりません)また、Linuxをインストールして_fdisk -l forensics1.img
_を実行しました。
_fdisk -l forensics1.img
Disk forensics1.img: 25 MiB, 26214400 bytes, 51200 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
_
誰かがファイルを開く方法について何かアイデアを教えてもらえますか?
編集:_dd if=forensics1.img | file -
_を実行すると、/dev/stdin: Linux rev 1.0 ext4 filesystem data, UUID=3252234c-f5e0-4ed4-a809-beb029819989, volume name "Forensics" (extents) (huge files)
が表示されます
実際には、.iso
と.img
の間に違いはありません。 *.iso
にコピーします:
Sudo cp forensics.img forensics.iso
そして、マウントしてみてください:
Sudo mkdir /media/iso
Sudo mount -o loop filename.iso /media/iso
それが本当に何か違う場合に備えて、バックアップのためにそれをコピーしてください。