У меня есть файл (около 13 ГБ).
Когда я выполняю команду file "filename"
в терминале, он показываетtails_filesystem: LUKS encrypted file, ver 1 [aes, xts-plain64, sha1] UUID : blahblah
И, когда я монтирую в FTK Imager для просмотра файловой системы, он показывает Unrecognized file system [unknown]
Я знаю парольную фразу LUKS для этого файла дампа.
Но я не знаю, как смонтировать этот дамп файла для анализа.
Google содержит только несколько методов шифрования тома с помощью dm-crypt ...: '((Кроме того, я попытался проанализировать с помощью freeOTFE & librecrypt. Это не удалось.)
Как я могу увидеть файлы в дампе зашифрованной файловой системы LUKS ??
источник