Рейтинг@Mail.ru

Использование recoverjpeg в Kali Linux

: в разделе: Open Source
4106

recover-jpeg-files2

Recoverjpeg пытается распознать jpeg-изображения среди изображений файловой системы. Для этого программа сканирует изображения файловой системы и ищет jpeg-структуры в блоках размером, начиная от 512 байт. По умолчанию восстановленные изображение сохраняются под именем imageXXXXX.jpeg, где XXXXX – это пятизначное число, начиная с нуля. Если присутствует более 100 000 восстановленных изображений, то recoverjpeg будет использовать шестизначные числа и так далее по мере необходимости, но для первых 100 000 изображений будут использовать пятизначные числа.


1. Как открыть recoverjpeg

A. GUI-метод

Application → Kali linux→ Forensics → Forensic Carving Tools → recoverjpeg

1

B. Отройте Terminal (Терминал), напечатайте recoverjpeg и нажмите enter (ввод)

1a

2. Щелкните правой кнопкой мыши на Рабочем столе (Desktop) и нажмите на ‘Create New Folder’ (Создать новую папку)

2

3. Переименуйте созданную вами папку в ‘Picture’ (Изображение). Мы создали эту папку, чтобы сохранять туда восстановленные изображения.

3

4. Измените каталог, используя команды ‘ls’ и ‘cd’. Нужно перейти в каталог, куда мы планируем сохранять восстановленные файлы jpeg. Следуйте указаниям на изображении.

4

5. Перед тем, как выполнить команду recoverjpeg, нужно распознать путь к целевому разделу, поэтому используйте команду fdisk –l. (Здесь я использую Pendrive)

5

6. Теперь выполните команду recoverjpeg /dev/sdb1. Начнется процесс восстановления, который займет некоторое время.

6

7. Мы успешно восстановили 2446 изображений из нашего целевого раздела

7

8. Здесь вы можете увидеть, что наши восстановленные файлы jpeg находятся в папке picture.

8

0
Привязка к тегам kali Linux recoverjpeg хак

Оставить комментарий

Гость Среда, 28 Июнь 2017