离线黑客攻击之访问外部硬盘

1. 引言

在本节中，我们探讨如何访问外部硬盘或 SSD 上的数据。
无论是通过 USB 连接的外部存储设备，还是从笔记本电脑中拆卸下来的硬盘，黑客都可以使用现有操作系统来读取其中的数据。

核心方法：

1. 连接外部硬盘或 SSD 到计算机。
2. 使用 lsblk 命令识别磁盘分区。
3. 使用 parted 命令获取详细的分区信息。
4. 使用 mount 命令挂载文件系统并访问数据。

---

2. 访问外部硬盘和 SSD

2.1 直接连接外部硬盘

如果黑客获得了一块外部硬盘（无论是 USB 移动硬盘还是内部硬盘拆卸后变成外部存储），可以直接连接到一台运行操作系统的计算机，然后执行以下步骤：

1. 识别磁盘设备

   lsblk
   

   • 该命令列出所有存储设备，包括外部硬盘和 SSD。
   • 例如，外部硬盘可能显示为 /dev/sdb，其中 /dev/sdb1、/dev/sdb2 代表不同的分区。

2. 获取分区信息