ext4-forensics-开源

EXT4 文件系统取证的图像 1) 下载项目所需的文件 2) 使用以下命令从“image1.tar.xz”中提取原始图像 # tar -xf image1.tar.xz 3) 下载“hash.txt”到与原始图像相同的文件夹 4) 使用 # md5sum image1.dd > check_hash.txt # md5sum -c check_hash.txt hash.txt 验证下载图像的哈希值是否与 'hash.txt' 中的哈希值匹配