Il s'agit du scalpel de commande qui peut être exécuté dans le fournisseur d'hébergement gratuit OnWorks à l'aide de l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS.
PROGRAMME:
Nom
scalpel - Récupérer des fichiers à l'aide d'une base de données d'en-tête/pied de page
SYNOPSIS
scalpel [-b] [-c ] [-d] [-h] [-i ] [-m ] [-n] [-o ] [-O] [-p]
[-r] [-s ] [-t] [-u] [-V] [-v] [DES DOSSIERS] ...
DESCRIPTION
Récupérer des fichiers à partir d'une image disque ou d'un périphérique de bloc brut en fonction des en-têtes et des pieds de page spécifiés
par l'utilisateur.
-b Découper des fichiers même si les pieds de page définis ne sont pas découverts dans la taille de découpage maximale pour
type de fichier [principalement 0.69 mode de compatibilité]
-c filet
Choisit le fichier de configuration à utiliser. Si cette option est omise, alors
"scalpel.conf" dans le répertoire courant est utilisé. Le format de la configuration
est décrit dans le fichier de configuration par défaut "scalpel.conf". Voir le
CONFIGURATION DOSSIER section ci-dessous pour plus d'informations.
-d Générer une base de données d'en-tête/pied de page ; contournera certaines optimisations et découvrira tout
pieds de page, donc les performances en pâtissent. N'affecte pas l'ensemble des fichiers gravés.
**EXPÉRIMENTAL**
-m Générer/mettre à jour le fichier de carte de bloc de couverture de taille. Le premier int non signé 32 bits dans le
fichier identifie la taille du bloc. Par la suite, chaque entrée int non signée 32 bits dans le
blockmap correspond à un bloc dans le fichier image. Chaque entrée compte comment
de nombreux fichiers gravés contiennent ce bloc. Nécessite plus de mémoire et de disque.
**EXPÉRIMENTAL**
-h Affichez un écran d'aide et quittez.
-i filet
filet est utilisé comme une liste de fichiers d'entrée à examiner. Chaque ligne du fichier spécifié
doit contenir un seul nom de fichier.
-o annuaire
Les fichiers récupérés sont écrits dans le répertoire annuaire. Scalpel exige que
ce répertoire soit vide ou n'existe pas. Le répertoire sera créé si
nécessaire.
-O N'organisez pas les fichiers gravés par type. La valeur par défaut consiste à organiser les fichiers gravés en
sous-répertoires pour faciliter la prévisualisation d'un grand nombre de fichiers gravés.
-p Effectuer un aperçu du fichier image ; le journal d'audit indique quels fichiers auraient été gravés,
mais aucun fichier n'est réellement gravé.
-q taille de cluster
Carve uniquement lorsque l'en-tête est aligné sur le cluster.
-r Trouver seulement le premier des en-têtes/pieds de page qui se chevauchent [principalement le mode de compatibilité 0.69]
-s nombre
Saute nombre octets dans chaque fichier d'entrée avant de commencer la recherche des en-têtes de fichier
et pieds de page.
-t Définir le répertoire pour la carte de bloc de couverture. **EXPÉRIMENTAL**
-u Utilisez la carte de bloc de couverture de sculpture lors de la sculpture. Ne sculptez que les sections de l'image dont
les entrées dans le blockmap sont 0. Ces zones sont traitées comme des régions contiguës.
**EXPÉRIMENTAL**
-V Afficher les informations de copyright et quitter.
-v Active le mode détaillé. Cela entraîne la création d'une grande quantité d'informations de débogage.
sortie.
CONFIGURATION DOSSIER
Le fichier de configuration est utilisé pour contrôler les types de fichiers que Scalpel tentera de
tailler. Un exemple de fichier de configuration, "scalpel.conf", est inclus avec cette distribution.
Pour chaque type de fichier, le fichier de configuration décrit l'extension du fichier, que le
l'en-tête et le pied de page sont sensibles à la casse, la taille maximale du fichier et l'en-tête et le pied de page pour
le fichier. Le champ de pied de page est facultatif, mais l'en-tête, la taille, la sensibilité à la casse et
les champs d'extension sont obligatoires.
Remarque importante : le fichier de configuration par défaut contient des commentaires sur tous les modèles de fichiers pris en charge.
out--vous devez modifier ceci avant d'exécuter Scalpel.
Toute ligne du fichier de configuration commençant par un signe dièse est considérée comme un commentaire
et ignoré.
Les en-têtes et pieds de page sont décodés avant utilisation. Pour spécifier une valeur en hexadécimal
\x[0-f][0-f], et pour l'octal utiliser \[1-9][1-9][1-9]. Les espaces peuvent être représentés par \s.
Exemple : "\x4F\123\I\sCCI" se décode en "OSI CCI".
Pour faire correspondre un seul caractère (alias un caractère générique), utilisez un '?'. Si vous devez rechercher le
'?' caractère, vous devrez changer la ligne 'wildcard' *et* chaque occurrence du
ancien caractère générique dans le fichier de configuration, y compris ceux apparaissant en hexadécimal et
valeurs octales. '?' est égal à \x3f et \063.
AUTEURS
Écrit par Golden G. Richard III. La première version de Scalpel était basée sur avant tout
0.69, qui a été écrit par l'agent spécial Kris Kendall et l'agent spécial Jesse Kornblum de
le Bureau des enquêtes spéciales de l'armée de l'air des États-Unis.
Utiliser scalpel en ligne en utilisant les services onworks.net
