ฉันมีไฟล์ (ประมาณ 13GB)
เมื่อฉันรันคำสั่งfile "filename"
ในเทอร์มินัลมันจะแสดงtails_filesystem: LUKS encrypted file, ver 1 [aes, xts-plain64, sha1] UUID : blahblah
และเมื่อฉันเมานต์ใน FTK อิมเมจสำหรับการดูระบบไฟล์มันแสดงให้เห็น Unrecognized file system [unknown]
ฉันรู้วลีรหัสผ่านของ LUKS สำหรับไฟล์ดัมพ์นี้
แต่ฉันไม่ทราบวิธีการเมานท์ไฟล์นี้เพื่อการวิเคราะห์
Google มีเพียงไม่กี่วิธีในการเข้ารหัสโวลุ่มโดย dm-crypt ... : '((นอกจากนี้ฉันพยายามวิเคราะห์ด้วย freeOTFE & librecrypt ซึ่งล้มเหลว)
ฉันจะดูไฟล์ในการถ่ายโอนข้อมูลระบบไฟล์ที่เข้ารหัสของ LUKS ได้อย่างไร?