CAINE을 사용하여 학생 기기를 검색하려고 합니다. 분석을 위해 드라이브 이미지를 추출하려고 합니다. 먼저 sdbGuymager 도구를 사용하여 이미지를 쓰고 복사할 수 있도록 읽기 및 쓰기 권한이 있는 외부 USB 하드 드라이브를 마운트해 보았습니다. CAINE을 사용하여 마운트하려고 하면 자동으로 모든 항목이 쓰기 방지됩니다.
먼저 루트 사용자로 시도했습니다. mkdir /media/forensicA
그런 다음:mount -o rw /dev/sdb /media/forensicA
하지만 다음 오류가 발생합니다.
"잘못된 파일 시스템 유형, 잘못된 옵션, /dev/sdb/의 잘못된 슈퍼 블록, 코드 페이지 또는 도우미 누락 또는 기타 오류"
NTFS Win 10 파티션을 마운트하고 CAINE의 라이브 USB를 시작해 보세요.
답변1
mount -t ntfs /dev/sdbX /media/forensicAX를 파티션 번호로 바꿔 보세요 (첫 번째 파티션은 1, 두 번째 파티션은 2, ...).