我有一个文件(大约 13GB)。
当我file "filename"在终端中执行命令时,它显示tails_filesystem: LUKS encrypted file, ver 1 [aes, xts-plain64, sha1] UUID : blahblah
而且,当我安装在 FTK 成像器中以查看文件系统时,它显示 Unrecognized file system [unknown]
我知道这个文件转储的 LUKS 密码。
但我不知道如何挂载此文件转储以进行分析。
Google 只包含了几种通过 dm-crypt 加密卷的方法... :'( (另外,我尝试使用 freeOTFE 和 librecrypt 进行分析。这失败了。)
如何在 LUKS 加密文件系统转储中查看文件?