From the course: Computer-Forensik lernen

Unlock the full course today

Join today to access over 23,400 courses taught by industry experts.

Imagedateien mounten

Imagedateien mounten

Im Folgenden schauen wir uns an, wie wir unser zuvor akquiriertes Image in Kali Linux mounten können. Dazu habe ich schon mal den USB-Stick oder das Images des USB-Sticks drauf kopiert. Was wir jetzt natürlich als Nächstes machen sollten, zu überprüfen, ob auch noch immer die Hash-Summen gleich sind, dafür verwende ich das Command "md5sum" und gebe dann den USB-Stick oder das Images des USB-Sticks an. Es dauert ein bisschen, bis die Berechnung durchgeführt ist. Wir haben von FTK Imager auch noch das "usb_stick.001.txt" bekommen und wenn die Check-Summen übereinstimmen, dann hat sich nichts verändert. Der Prozess ist jetzt fertig. Schauen wir uns noch kurz an mit "tail" die letzten Zeilen des Textfiles, dort stehen die Hashes drinnen. Und wir können sehen, der Hash ist ident, das heißt, wir können mit dem USB-Stick weiterarbeiten. Jetzt müssen wir noch die Partition finden, um das zu machen benötigen wir "fdisk", lassen wir uns anzeigen, was wir hier sehen. Wir sehen einmal die…

Contents