Использование recoverjpeg в Kali Linux
в разделе: Open Source- Просмотров: 10842
- Подписаться на обновления
Recoverjpeg пытается распознать jpeg-изображения среди изображений файловой системы. Для этого программа сканирует изображения файловой системы и ищет jpeg-структуры в блоках размером, начиная от 512 байт. По умолчанию восстановленные изображение сохраняются под именем imageXXXXX.jpeg, где XXXXX – это пятизначное число, начиная с нуля. Если присутствует более 100 000 восстановленных изображений, то recoverjpeg будет использовать шестизначные числа и так далее по мере необходимости, но для первых 100 000 изображений будут использовать пятизначные числа.
1. Как открыть recoverjpeg
A. GUI-метод
Application → Kali linux→ Forensics → Forensic Carving Tools → recoverjpeg
B. Отройте Terminal (Терминал), напечатайте recoverjpeg и нажмите enter (ввод)
2. Щелкните правой кнопкой мыши на Рабочем столе (Desktop) и нажмите на ‘Create New Folder’ (Создать новую папку)
3. Переименуйте созданную вами папку в ‘Picture’ (Изображение). Мы создали эту папку, чтобы сохранять туда восстановленные изображения.
4. Измените каталог, используя команды ‘ls’ и ‘cd’. Нужно перейти в каталог, куда мы планируем сохранять восстановленные файлы jpeg. Следуйте указаниям на изображении.
5. Перед тем, как выполнить команду recoverjpeg, нужно распознать путь к целевому разделу, поэтому используйте команду fdisk –l. (Здесь я использую Pendrive)
6. Теперь выполните команду recoverjpeg /dev/sdb1. Начнется процесс восстановления, который займет некоторое время.
7. Мы успешно восстановили 2446 изображений из нашего целевого раздела
8. Здесь вы можете увидеть, что наши восстановленные файлы jpeg находятся в папке picture.
-
Для создания комментария войдите пожалуйста сначала в сайт с именем пользователя и паролем .