Mam plik (około 13 GB).
Kiedy wykonuję polecenie file "filename"
w terminalu, pokazuje siętails_filesystem: LUKS encrypted file, ver 1 [aes, xts-plain64, sha1] UUID : blahblah
A kiedy zamontuję w kamerze FTK do przeglądania systemu plików, pokazuje się Unrecognized file system [unknown]
Znam hasło LUKS dla tego zrzutu pliku.
Ale nie wiem, jak zamontować ten zrzut pliku do analizy.
Google zawiera tylko kilka metod szyfrowania woluminu przez dm-crypt ...: ”((Ponadto próbowałem analizować za pomocą freeOTFE i librecrypt. To się nie udało).
Jak mogę zobaczyć pliki w zrzutu zaszyfrowanego systemu plików LUKS?
źródło