Ich versuche ein Level über Forensik in einem Forum. Ich habe eine .img-Datei, die ich wiederherstellen wollte. In Windows habe ich 4 Tools ausprobiert, aber nur eine Sorte hat funktioniert und ich kann keine der Dateien öffnen. Ich habe die Datei mit Trid analysiert und bin zurückgekommen, das heißt: 40.2% .ATN, 16,1%.WK
etc (ich weiß nicht, ob es hilft). Ich habe auch Linux installiert und ausgeführt fdisk -l forensics1.img
und ich bekomme
fdisk -l forensics1.img
Disk forensics1.img: 25 MiB, 26214400 bytes, 51200 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Könnte mir jemand eine Idee geben, wie ich die Datei öffnen soll?
Edit: Wenn ich renne dd if=forensics1.img | file -
Ich bekomme /dev/stdin: Linux rev 1.0 ext4 filesystem data, UUID=3252234c-f5e0-4ed4-a809-beb029819989, volume name "Forensics" (extents) (huge files)