Co zrobić z plikami .dd? [zamknięte]

On 16 lutego, 2021 by admin

Zamknięte . To pytanie musi być bardziej skoncentrowane . Obecnie nie przyjmuje odpowiedzi.

Komentarze

Jakich narzędzi używasz do analizy pliku? Czego próbowałeś do tej pory?

Odpowiedź

Z mojego doświadczenia wynika, że rozszerzenia plików rzadko mają znaczenie. Aby naprawdę zrozumieć, w jakim formacie grasz, proponuję wypróbować polecenie linuxa file na tym pliku. To (być może) da ci lepszy wgląd w to, z czym pracujesz.

Nigdy nie robiłem picoCTF, ale założę się, że .dd odnosi się do nieprzetworzony obraz dysku .

Teraz mam tylko kilka doświadczeń w kryminalistyce (tak, myślę, że to więcej kryminalistyki niż inżynierii odwrotnej, powiedzmy), ale ja myślę, że możesz wypróbować testdisk i / lub PhotoRec (narzędzie dostarczane z testdisk). To oprogramowanie umożliwia przeglądanie partycji dysku twardego i trochę z nim pobawić . Zauważ, że ponieważ jest to surowy obraz dysku, a partycje nie są zaszyfrowane, użycie popularnych / prostych narzędzi, takich jak strings, może ujawnić kilka interesujących informacji.

Mam nadzieję, że to okaże się pomocne.

Odpowiedź

To są pliki obrazów dysków. Ładujesz je do narzędzia do analizy kryminalistycznej np. FTK Imager lub EnCase w celu przeanalizowania struktury systemu plików i odzyskania niektórych wskazówek. Jeśli to tylko usunięty plik, ponownie jeśli potrzebujesz, użyj Testdisk / PhotoRec, jak wspomniano powyżej.

Odpowiedź

Trudno odpowiedzieć na takie pytanie bez przyjrzenie się samemu plikowi, zwłaszcza rozszerzeniom, które nie mają jasnego i powszechnego przypadku użycia; Wydaje mi się jednak, że to rozszerzenie odnosi się do narzędzia wiersza poleceń dd , które służy do odczytywania i zapisywać surowe dane z różnych źródeł i do różnych miejsc docelowych. Często jest to sposób, w jaki można zrobić zrzut bloku lub urządzenia znakowego i zapisać go jako plik, na przykład.

Co zrobić z plikami .dd? [zamknięte]

Najnowsze wpisy

Archiwa