maride/hacktricks
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks.git synced 2025-10-10 18:36:50 +00:00
Code Issues Packages Projects Releases Wiki Activity

Translated ['src/generic-methodologies-and-resources/basic-forensic-meth

Browse Source
This commit is contained in:
Translator 2025-08-19 17:34:02 +00:00
parent b072afc5e1
commit 8c13e9e751
1 changed files with 4 additions and 9 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

13
src/generic-methodologies-and-resources/basic-forensic-methodology/image-acquisition-and-mount.md
View File

@ -1,4 +1,4 @@
# Pozyskiwanie i Montaż # Pozyskiwanie obrazów i montowanie
{{#include ../../banners/hacktricks-training.md}} {{#include ../../banners/hacktricks-training.md}}
@ -53,17 +53,12 @@ sudo ewfacquire /dev/sdb -u evidence -c 1 -d "Seizure 2025-07-22" -e 1 -X examin
``` ```
### Imaging Cloud Disks ### Imaging Cloud Disks
*AWS* – utwórz **forensic snapshot** bez wyłączania instancji: *AWS* – utwórz **snapshot** forensyczny bez wyłączania instancji:
```bash ```bash
aws ec2 create-snapshot --volume-id vol-01234567 --description "IR-case-1234 web-server 2025-07-22" aws ec2 create-snapshot --volume-id vol-01234567 --description "IR-case-1234 web-server 2025-07-22"
# Copy the snapshot to S3 and download with aws cli / aws snowball # Copy the snapshot to S3 and download with aws cli / aws snowball
``` ```
*Azure* – użyj `az snapshot create` i wyeksportuj do adresu URL SAS. Zobacz stronę z HackTricks: *Azure* – użyj `az snapshot create` i wyeksportuj do adresu URL SAS.
{{#ref}}
../../cloud/azure/azure-forensics.md
{{#endref}}
## Montowanie ## Montowanie
@ -138,7 +133,7 @@ mount -o ro /dev/mapper/loop0p2 /mnt
### Czyszczenie ### Czyszczenie
Pamiętaj, aby **umount** i **odłączyć** urządzenia loop/nbd, aby uniknąć pozostawiania wiszących mapowań, które mogą uszkodzić dalszą pracę: Pamiętaj, aby **umount** i **odłączyć** urządzenia loop/nbd, aby uniknąć pozostawiania wiszących map, które mogą uszkodzić dalszą pracę:
```bash ```bash
umount -Rl /mnt/evidence umount -Rl /mnt/evidence
kpartx -dv /dev/loop0 # or qemu-nbd --disconnect /dev/nbd0 kpartx -dv /dev/loop0 # or qemu-nbd --disconnect /dev/nbd0