Ich versuche ein Level über Forensik in einem Forum. Ich habe eine .img-Datei, die ich wiederherstellen wollte. In Windows habe ich 4 Tools ausprobiert, aber nur eine Sorte hat funktioniert und ich kann keine der Dateien öffnen. Ich habe die Datei mit Trid analysiert und bin zurückgekommen, das heißt: 40.2% .ATN, 16,1%.WK
etc (ich weiß nicht, ob es hilft). Ich habe auch Linux installiert und ausgeführt fdisk -l forensics1.img
und ich bekomme
fdisk -l forensics1.img
Disk forensics1.img: 25 MiB, 26214400 bytes, 51200 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Könnte mir jemand eine Idee geben, wie ich die Datei öffnen soll?
Edit: Wenn ich renne dd if=forensics1.img | file -
Ich bekomme /dev/stdin: Linux rev 1.0 ext4 filesystem data, UUID=3252234c-f5e0-4ed4-a809-beb029819989, volume name "Forensics" (extents) (huge files)
linux
windows
kali-linux
Bogdan Daniel
quelle
quelle
Antworten:
Es gibt eigentlich keinen Unterschied zwischen
.iso
und.img
. Kopieren Sie es in ein*.iso
:Und versuche zu montieren:
Kopieren Sie es zur Sicherung, falls es wirklich etwas anderes ist.
quelle
Verwenden Sie Poweriso oder Daemontools unter Windows, um es zu installieren.
quelle
Versuchen Sie es mit Win32DiskImager auf eine Disc, die dann im PC verwendet werden kann. Wenn dies nicht der Fall ist, können Sie nach einem Werkzeug suchen, um es in ein ISO-Format umzuwandeln, das meiner Erfahrung nach viel mehr unterstützt wird.
quelle