1>安装extundelete

安装依赖环境：

yum install e2fsprogs e2fsprogs-libs e2fsprogs-devel -y

官网下载完extundelete之后传到虚拟机并解压：

tar -jxvf extundelete-0.2.4.tar.bz2

添加新磁盘：

磁盘添加成功：

对磁盘进行分区，更改类型：

输入n建立分区，输入t更改分区为83，输入w保存

对新建的分区进行格式化，类型为 ext3：

挂载并查看：

编译并安装extundelete：

将安装程序的bin目录软链接到环境变量的目录下：

2>使用extundelete恢复文件：

命令fdisk bf.img，输入p查看，输入w保存

挂载：

利用extundelete进行恢复，生成key.txt：

3>查看key.txt内容，提交得到key值：

墨者学院_Linux硬盘文件分析取证(恢复文件)相关推荐

墨者学院-安卓手机文件分析取证(陌陌ID号)
安卓手机文件分析取证(陌陌ID号) 难易程度:★ 题目类型:电子数据取证使用工具:FireFox浏览器 1.打开靶场,下载文件. 2.寻找有关陌陌的文件夹. 3.在\mnt\shelle\mulat ...
墨者学院-安卓手机文件分析取证(陌陌发送的视频)
安卓手机文件分析取证(陌陌发送的视频) 难易程度:★ 题目类型:电子数据取证使用工具:FireFox浏览器 1.下载一下文件. 2.因为之前做的一题为寻找嫌疑人陌陌id,所以分析发送的视频也在该id ...
【实战学习】电子数据取证专题——安卓手机文件分析取证
安卓手机文件分析取证(Wi-Fi密码) 背景介绍嫌疑人在犯罪时连接过一个Wi-Fi,请分析取证文件,找到连接过的wifi密码. 实训目标 1.了解Wi-Fi在手机存储的地址: 靶场地址:https: ...
墨者学院_BeesCMS系统漏洞分析溯源
墨者学院--BeesCMS系统漏洞分析溯源 1.打开用御剑扫描出admin/login.php登录界面 2.输入1'报错,存在注入 3.在user处构造代码直接写入shell,注意验证码是要最新的 4 ...
硬盘格式化后怎么恢复文件
当我们电脑文件越来越多时,就会去清理.很多时候我们会嫌弃一个一个文件夹删除太麻烦了,会直接格式化硬盘释放空间.但有一个前提是当你把电脑硬盘上的文件和资料完全备份后,你才能对它们进行格式化.那如果未能全 ...
在线靶场-墨者-电子数据取证1星-Windows硬盘文件分析取证(新建的用户名)
打开靶场网页,下载文件. 使用accessdata ftk imager挂载windows分区,找到sam文件. 将sam文件复制到kail虚拟机处,使用chntpw工具.kail linux 输入c ...
文件误删怎么恢复?文件恢复小妙招
删除文件是我们使用电脑中比较常见操作,电脑文件很多,总是会有不小心删除文件的时候,那么如果遇到文件误删怎么恢复呢?其实只要掌握一些简单的文件恢复方法,是可以帮助我们解决这个问题的.下面就让我们一起来看 ...
墨者学院_Windows硬盘文件分析取证(登陆用户的用户名)
目录 1.通过FTK Imager打开镜像文件 2.分析用户登录 3.在对应txt文件中发现usrname 4.得到key,验证 1.通过FTK Imager打开镜像文件 2.分析用户登录访问网址记 ...
[墨者学院] Windows硬盘文件分析取证(新建的用户名)
题目题解1 他给了一个百度云链接,下载解压后是一个E01文件先看一眼文件格式在这里,我们使用AccessDate FTK这个工具挂载image File -> Image Mounting ...

墨者学院_Linux硬盘文件分析取证(恢复文件)

1>安装extundelete

2>使用extundelete恢复文件：

3>查看key.txt内容，提交得到key值：

墨者学院_Linux硬盘文件分析取证(恢复文件)相关推荐

最新文章

热门文章