Использование recoverjpeg в Kali Linux

Recoverjpeg пытается распознать jpeg-изображения среди изображений файловой системы. Для этого программа сканирует изображения файловой системы и ищет jpeg-структуры в блоках размером, начиная от 512 байт. По умолчанию восстановленные изображение сохраняются под именем imageXXXXX.jpeg, где XXXXX – это пятизначное число, начиная с нуля. Если присутствует более 100 000 восстановленных изображений, то recoverjpeg будет использовать шестизначные числа и так далее по мере необходимости, но для первых 100 000 изображений будут использовать пятизначные числа.

1. Как открыть recoverjpeg

A. GUI-метод

Application → Kali linux→ Forensics → Forensic Carving Tools → recoverjpeg

B. Отройте Terminal (Терминал), напечатайте recoverjpeg и нажмите enter (ввод)

2. Щелкните правой кнопкой мыши на Рабочем столе (Desktop) и нажмите на ‘Create New Folder’ (Создать новую папку)

3. Переименуйте созданную вами папку в ‘Picture’ (Изображение). Мы создали эту папку, чтобы сохранять туда восстановленные изображения.

4. Измените каталог, используя команды ‘ls’ и ‘cd’. Нужно перейти в каталог, куда мы планируем сохранять восстановленные файлы jpeg. Следуйте указаниям на изображении.

5. Перед тем, как выполнить команду recoverjpeg, нужно распознать путь к целевому разделу, поэтому используйте команду fdisk –l. (Здесь я использую Pendrive)

6. Теперь выполните команду recoverjpeg /dev/sdb1. Начнется процесс восстановления, который займет некоторое время.

7. Мы успешно восстановили 2446 изображений из нашего целевого раздела

8. Здесь вы можете увидеть, что наши восстановленные файлы jpeg находятся в папке picture.