CAINEを使用して学生のデバイスを検索しようとしています。分析のためにドライブイメージを抽出しようとしています。まずsdb
、Guymagerツールを使用して画像を書き込んでコピーできるように、読み取りおよび書き込み権限を持つ外部USBハードドライブをマウントしてみました。 CAINEを使用してマウントしようとすると、すべてのエントリが自動的に書き込み禁止になります。
まずrootユーザーとして試しました。mkdir /media/forensicA
それから:mount -o rw /dev/sdb /media/forensicA
ただし、次のエラーが発生します。
「無効なファイルシステムタイプ、無効なオプション、/dev/sdb/の無効なスーパーブロック、コードページ、ヘルパーの欠落、またはその他のエラー」
NTFS Win 10パーティションをマウントし、CAINEのライブUSBを起動してみてください。
答え1
mount -t ntfs /dev/sdbX /media/forensicA
Xをパーティション番号に置き換えてみてください(最初のパーティションは1、2番目のパーティションは2、...)。