记一次镜像取证学习
题目:file## ######文件类型确认拖到kali中 file file确认文件类型file: Linux rev 1.0 ext4 filesystem data, UUID=2d362e1b-69ae-4137-bdbb-4fde2775ac91 (extents) (huge files)确定是Linux ext4文件系统镜像#######挂载sudo mkdir /lx/asudo mount ./HZ /lx/a -o loop,ro #ro防止变更文件.
原创
2020-10-20 09:54:25 ·
625 阅读 ·
0 评论