Ich habe eine Datei (ca. 13 GB).
Wenn ich den Befehl file "filename"
im Terminal ausführe , wird angezeigttails_filesystem: LUKS encrypted file, ver 1 [aes, xts-plain64, sha1] UUID : blahblah
Und wenn ich in FTK Imager zum Anzeigen des Dateisystems einbinde, wird dies angezeigt Unrecognized file system [unknown]
Ich kenne die LUKS-Passphrase für diesen Datei-Dump.
Ich weiß jedoch nicht, wie ich diesen Dateidump für die Analyse bereitstellen soll.
Google enthält nur wenige Methoden zum Verschlüsseln des Volumes mit dm-crypt ...: '((Außerdem habe ich versucht, mit freeOTFE & librecrypt zu analysieren. Dies ist fehlgeschlagen.)
Wie kann ich Dateien in LUKS verschlüsseltem Dateisystem-Dump sehen?