Startseite‎ > ‎IT-Forensik‎ > ‎SIFT‎ > ‎

Images einbinden

EWF-Format:

sudo su
ewfmount imagename.E0? /mnt/ewf_mount/
mountwin /mnt/ewf_mount/ewf1  /mnt/windows_mount


Alternativ:
imageMounter.py -s imagename.E0? /mnt/windows_mount/
# Falls ein Datenträger mit Bitlocker verschlüsselt ist, bietet  imageMounter.py auch ein Parameter um ein Passwort mitzugeben.

Ein weiteres alternatives Tool: bdemount
Comments