From 9b838c55cb8a4f0fb668634ae03d0f3e8bc83204 Mon Sep 17 00:00:00 2001 From: Translator Date: Tue, 19 Aug 2025 18:24:50 +0000 Subject: [PATCH] Translated ['src/generic-methodologies-and-resources/basic-forensic-meth --- .../image-acquisition-and-mount.md | 17 ++++++----------- 1 file changed, 6 insertions(+), 11 deletions(-) diff --git a/src/generic-methodologies-and-resources/basic-forensic-methodology/image-acquisition-and-mount.md b/src/generic-methodologies-and-resources/basic-forensic-methodology/image-acquisition-and-mount.md index b968bc65f..8ba4ce9b6 100644 --- a/src/generic-methodologies-and-resources/basic-forensic-methodology/image-acquisition-and-mount.md +++ b/src/generic-methodologies-and-resources/basic-forensic-methodology/image-acquisition-and-mount.md @@ -5,7 +5,7 @@ ## Acquisizione -> Acquisisci sempre in **sola lettura** e **calcola l'hash mentre copi**. Tieni il dispositivo originale **bloccato in scrittura** e lavora solo su copie verificate. +> Acquisisci sempre in **sola lettura** e **calcola l'hash mentre copi**. Mantieni il dispositivo originale **bloccato in scrittura** e lavora solo su copie verificate. ### DD ```bash @@ -22,7 +22,7 @@ sha256sum disk.img > disk.img.sha256 sudo dc3dd if=/dev/sdc of=/forensics/pc.img hash=sha256,sha1 hashlog=/forensics/pc.hashes log=/forensics/pc.log bs=1M ``` ### Guymager -Imager grafico multithread che supporta **raw (dd)**, **EWF (E01/EWFX)** e **AFF4** output con verifica parallela. Disponibile nella maggior parte dei repository Linux (`apt install guymager`). +Immagine grafica multithread che supporta **raw (dd)**, **EWF (E01/EWFX)** e **AFF4** in output con verifica parallela. Disponibile nella maggior parte dei repository Linux (`apt install guymager`). ```bash # Start in GUI mode sudo guymager @@ -31,7 +31,7 @@ sudo guymager --simulate --input /dev/sdb --format EWF --hash sha256 --output /e ``` ### AFF4 (Advanced Forensics Format 4) -AFF4 è il formato di imaging moderno di Google progettato per prove *molto* grandi (sparse, riprendibili, nativo del cloud). +AFF4 è il formato di imaging moderno di Google progettato per prove *molto* grandi (sparse, riprendibili, native al cloud). ```bash # Acquire to AFF4 using the reference tool pipx install aff4imager @@ -58,18 +58,13 @@ sudo ewfacquire /dev/sdb -u evidence -c 1 -d "Seizure 2025-07-22" -e 1 -X examin aws ec2 create-snapshot --volume-id vol-01234567 --description "IR-case-1234 web-server 2025-07-22" # Copy the snapshot to S3 and download with aws cli / aws snowball ``` -*Azure* – usa `az snapshot create` ed esporta in un URL SAS. Vedi la pagina di HackTricks: - -{{#ref}} -../../cloud/azure/azure-forensics.md -{{#endref}} - +*Azure* – usa `az snapshot create` ed esporta in un URL SAS. ## Montare ### Scegliere l'approccio giusto -1. Monta il **disco intero** quando vuoi la tabella delle partizioni originale (MBR/GPT). +1. Monta il **disco intero** quando desideri la tabella delle partizioni originale (MBR/GPT). 2. Monta un **file di partizione singola** quando hai bisogno solo di un volume. 3. Monta sempre in **sola lettura** (`-o ro,norecovery`) e lavora su **copia**. @@ -146,6 +141,6 @@ kpartx -dv /dev/loop0 # or qemu-nbd --disconnect /dev/nbd0 ## Riferimenti - Annuncio e specifiche dello strumento di imaging AFF4: https://github.com/aff4/aff4 -- Pagina man di qemu-nbd (montaggio sicuro delle immagini disco): https://manpages.debian.org/qemu-system-common/qemu-nbd.1.en.html +- Pagina del manuale qemu-nbd (montaggio sicuro delle immagini disco): https://manpages.debian.org/qemu-system-common/qemu-nbd.1.en.html {{#include ../../banners/hacktricks-training.md}}