J'ai un fichier (environ 13 Go).
Lorsque j'exécute la commande file "filename"
dans le terminal, cela montretails_filesystem: LUKS encrypted file, ver 1 [aes, xts-plain64, sha1] UUID : blahblah
Et, quand je monte dans l'imageur FTK pour visualiser le système de fichiers, cela montre Unrecognized file system [unknown]
Je connais la phrase secrète LUKS pour ce vidage de fichier.
Mais je ne sais pas comment monter ce vidage de fichier pour l'analyse.
Google ne contient que quelques méthodes de chiffrement du volume par dm-crypt ...: '((De plus, j'ai essayé d'analyser avec freeOTFE & librecrypt. Cela a échoué.)
Comment puis-je voir les fichiers dans le vidage du système de fichiers crypté LUKS ??
la source