Sleuth Kit Praktische Übungen

Anzeigen der Partition Tabelle

• mmls rocky1.dd

GUID Partition Table (EFI)
Offset Sector: 0
Units are in 512-byte sectors

      Slot      Start        End          Length       Description
000:  Meta      0000000000   0000000000   0000000001   Safety Table
001:  -------   0000000000   0000002047   0000002048   Unallocated
002:  Meta      0000000001   0000000001   0000000001   GPT Header
003:  Meta      0000000002   0000000033   0000000032   Partition Table
004:  000       0000002048   0001230847   0001228800   EFI System Partition
005:  001       0001230848   0003327999   0002097152   
006:  002       0003328000   0062912511   0059584512   
007:  -------   0062912512   0062914559   0000002048   Unallocated