Estou tentando um nível sobre forense em um fórum. Eu tenho um arquivo .img que estou tentando recuperar. No Windows eu tentei 4 ferramentas, mas apenas um tipo de trabalho e eu não consigo abrir nenhum dos arquivos. Analisei o arquivo com trid e voltei que é: 40.2% .ATN, 16,1%.WK etc (não sei se ajuda) .Também instalei o linux e executei o fdisk -l forensics1.img e obtive
fdisk -l forensics1.img
Disk forensics1.img: 25 MiB, 26214400 bytes, 51200 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Alguém poderia me dar alguma idéia sobre como abrir o arquivo?
Editar: quando eu corro dd if=forensics1.img | file - eu recebo
/dev/stdin: Linux rev 1.0 ext4 filesystem data, UUID=3252234c-f5e0-4ed4-a809-beb029819989, volume name "Forensics" (extents) (huge files)
Não há diferença entre .iso e .img .
Copie para um *.iso :
sudo cp forensics.img forensics.iso
E tente montar:
sudo mkdir /media/iso
sudo mount -o loop filename.iso /media/iso
Copie para backup no caso de ser algo realmente diferente.
Use poweriso ou daemontools no Windows para montá-lo.
Tente o Win32DiskImager para gravá-lo em um disco que pode ser usado no PC. Caso contrário, veja se você pode encontrar uma ferramenta para convertê-lo para um ISO que, na minha experiência, parece ser muito mais suportado.
Tags windows linux kali-linux