我正在尝试使用 CAINE 搜索学生设备。我正在尝试提取驱动器的映像进行分析，首先我尝试安装sdb具有读写权限的外部 USB 硬盘驱动器，以便我可以写入它并使用 Guymager 工具复制映像。如果我只是尝试使用 CAINE 挂载，它会自动写保护任何内容。
我首先以 root 用户身份尝试：mkdir /media/forensicA
然后：mount -o rw /dev/sdb /media/forensicA
但我收到此错误：
“文件系统类型错误、选项错误、/dev/sdb/ 上的超级块错误、缺少代码页或帮助程序或其他错误”
尝试挂载 NTFS Win 10 分区，启动 CAINE 的实时 USB。
答案1
尝试mount -t ntfs /dev/sdbX /media/forensicA将 X 替换为您的分区号（1 表示第一个分区，2 表示第二个分区，...）