Sleuthkit – Windows in Linux pila regres



http://www.sleuthkit.org/ Sluethkit… je zbirka orodij za forenzično analizo sistema. Ponavadi je to nekaj, kar bi storili, ko ste imeli domnevno rootkit o sistemu in ti boot v drug operacijski sistem, s sluethkit nameščena (mogoče živeti / etc.) in želijo, da bi poskušali analizirati in lov za sledmi v rootkit. Vendar vam nekaj podobne postopke za forenzično analizo, ki bi jo za “Sem zbrisal datoteko” sindrom… Pri obeh primerih ne želite, da se teče v živo datotečni sistem, ki je prizadela.


Ta članek…. http://www.ituprising.com / Malavi / blog / Jon / recovering_deleted_files_with_linux_and_sleuthkit opisuje uporabo Linux in sluethkit da izterjanih izbrisanih datotek na Windows ali Linux datotečnih sistemih. Najprej morate razumeti, na osnovni ravni, kako “brisanje” Datoteka deluje. Če menite, da na trdem disku, kot vložitve omari in vsaka datoteka “mapa” s svojo etiketo…. brisanje datotek skozi okna (ga je dala v koš) je enak kot praskanje pred imenom mape manilske z opombo, ki pravi “lahko vrgel tole”. To dejansko ne izbriše vsebino, dokler ne boste potrebovali prostor za kaj drugega. Samo razveljavi prostor kot “več pridržane”.

Tako, če deluje hitro (samodejno izklopijo sistem in končati njegovo uporabo, takoj ko se zavedaš, ki ste jih izbrisali datoteko), imate možnost izterjave izgubljenih datotek podatkov. (Resnici na ljubo, včasih lahko izterja datotek izbrisanih tednov v preteklosti, je odvisno od tega, koliko “Ustalasati” je na disku. Vaše kvote zagotovo zmanjšala s časom in uporabo sistema.)

V bistvu način to deluje za izterjavo izgubljenih datotek je naslednji…. da si disk, ki se po nesreči izgubili podatke o, odklopite iz vašega sistema (samodejno izklopijo, 1. prosim.) Then, boot up another system with linux (bodisi kot samostojno živeti / operacijski sistem.) Then, slika trdi disk s “lost” podatkov v datoteko na drug sistem. Ko je to storjeno moč navzdol in odklopite prvotni disk (s “lostRizgubilpodatkov.) (Ne moči, da nazaj gor še.) namestite sleuthkit in obdukcija, ko moč vašega sistema Linux.

Potem (kot root) teči obdukcijo in povezati svoj 'stran s svojim spletnim brskalnikom (http://localhost:9999/obdukcija) začeti nov primer in poiščite slikovno datoteko za diskovne slike… izberite particijo, kjer se bodo vaši podatki. Nato pojdite na analizo -> datoteka analiza…. vam bi, da bi lahko iskanje in vnesite ime datoteke, sledite s pomočjo za “prenos” ali shranite na disk (ter z vsemi sredstvi testa, ki ga lahko odprete.)

Glede na vajah so bili sposobni, da si opomore celo mapo datotek iz diska tem “je bila oblikovana in zopet z novo različico operacijskega sistema Windows XP.” Sliši se kot zelo dobre možnosti za oživitev podatkov glede na visoko ceno številnih drugih podatkovnih storitev izterjave.

Oh… in tukaj je še en opomin, da če ste se znebi trdega diska, Samo brisanje stvari…. ne čisto bi bilo delo opravljeno.

Podobni Posts

Blog Traffic Exchange Podobni Posts
  • Kdirstat slediti prostor Hogs Jaz sem to dajanje v podporo Windows kategoriji tech, ker sem uporabil te na boot cd, preden da storijo enako za Windows, kot sem na tem, da opiše za Linux. Moram za čiščenje in organizirati svoj trdi disk(s). Toda ko gre za dejansko brisanje stvari vas ......
  • Mlado vino in nove steklenice ta mesec za linux uporabnike teči Windows aplikacij No, eden od velikih predmetov v zadnjem dobo v novicah linux je bil povezan z vinom ... (Vino ni Emulator). VINO seveda v okviru Linux je plast združljivosti, da se omogoči Windows aplikacije teči pod Linuxom brez stvaren stroj, kot je ......
  • Open Source NTFS gonilnik za Linux s Read Write in podporo Linux ima popolno podporo za tako veliko datotečnih sistemov. FAT32, ki je datotečni sistem za Win98 in sistemov ME je imela polno podporo za branje in pisanje tako dolgo, kot se spomnim, ampak NTFS je ni. V resnici, NTFS je imel samo za branje podporo v glavni odprti vozniku vir, vendar NE ......
Blog Traffic Exchange Sorodne spletne strani
  • Dokaz lahko samo Push veliko premoženja in visoko posamezniki Davek So Far! Eden izmed mojih najljubših mest, Davčna Foundation, imeli fenomenalne nekaj objav o Marylandâ € ™ s tako imenovano milijonar Tax. Glavna mesta so, Marylandâ € ™ s milijonarja manjkajočih pohod davčne in Marylandâ € ™ s zakonodajalec predlaga izdelavo Millionairesâ € ™ Davčna Permanent. Maryland, tako kot mnoge druge države tam so boli za gotovino, tako ......
  • Iskanje Začetnik triatlon pravi za vas Ker vedno več ljudi odkriti triatlon, obstaja več pritiska za ustvarjanje lažje tekmovanja. Eden od dogodkov, ki se vse bolj pogosta je začetnik triatlon. Pogosto je to dogodek, ki poteka istočasno kot drugi bolj intenzivno ras. To ustvarja edinstvene priložnosti, ki ......
  • Kako določiti Windows Modri ​​zaslon Upajmo, da po branju tega članka bom imel nekaj svetlobe na to za vas. Bom tri korake, ki jih lahko storite, da pomagajo diagnosticirati in popraviti Windows blue screen napake. Vse to so naloge, ki jih je mogoče izpolniti na svojem preden računalnik na servis .......
PDF24    Pošlji članek po PDF   

Podobne objave


Poglejte, kaj se je zgodilo na ta dan v zgodovini bodisi iz BBC Wikipedia
Iskanje:
Ključne besede:
Amazon Logo

Ni Odzivi “Sleuthkit – Windows in Linux pila regres”

  1. računalnik popravilo Pravi:


    računalnik popravilo…

    Mac pila regres je enostaven za uporabo Mac Data Recovery program, ki lahko reši vsako datoteko Mac……


Preklopi na našo mobilno spletno stran