kanto.86
04-02-2008, 17:54
Volevo estrarre tutti i file contenuti in una chiavetta USB (compresi quelli cancellati). Ho provato a eseguire il comando foremost con il livecd di backtrack 2 scrivendo
foremost -i /dev/sdb1 -o /root/Desktop/output -b 512
ho provato anche a impostare un mount point per la chiavetta (-i /root/Desktop/chiavetta/), a modificare la dimensione del blocco (-b 4096) e a provare a estrarre un tipo solo di file (-t pdf). Il risultato non cambia:viene prodotto un file audit.txt nel quale mi si dice che nessun file è stato estratto.
Ho dato anche una sbirciata al file di configurazione e sembrerebbe tutto a posto.
Qualcuno di voi ha esperienza di questo comando? ho sbagliato qualcosa nella sintassi? Grazie
foremost -i /dev/sdb1 -o /root/Desktop/output -b 512
ho provato anche a impostare un mount point per la chiavetta (-i /root/Desktop/chiavetta/), a modificare la dimensione del blocco (-b 4096) e a provare a estrarre un tipo solo di file (-t pdf). Il risultato non cambia:viene prodotto un file audit.txt nel quale mi si dice che nessun file è stato estratto.
Ho dato anche una sbirciata al file di configurazione e sembrerebbe tutto a posto.
Qualcuno di voi ha esperienza di questo comando? ho sbagliato qualcosa nella sintassi? Grazie