fatcat - Online nel cloud

PROGRAMMA:

NOME

fatcat: filesystem FAT per esplorare, estrarre, riparare e strumento forense

SINOSSI

fatcat disk.img [opzioni]

DESCRIZIONE

fatcat è uno strumento autonomo che ti consente di esplorare, estrarre, riparare e analizzare FAT forense
filesystem Attualmente supporta FAT12, FAT16 e FAT32.

VERSIONI

Dovresti fornire un'opzione a fatcat, altrimenti otterrai il menu di aiuto

-i
Visualizza informazioni sul file system FAT

-l sentiero [-D]
Elenca le voci della directory sentiero If -d è presente, i file eliminati saranno
elencati.

-L gruppo [-D]
Uguale a -l, ma utilizzando il gruppo numero di cluster come origine. Se -d è presente, cancellato
i file verranno elencati.

-r sentiero
Legge il file indicato dal percorso

-R gruppo [-S dimensione]
Legge il file a partire da gruppo numero del gruppo. Se Taglia è dimostrato, questa volontà
solo leggere Taglia byte.

-x bersaglio [-C grappolo] [-D]
Estrai tutti i file nel file bersaglio directory. Se fornisci un cluster con -c, le
l'estrazione inizierà con il cluster specificato anziché con la directory root. Se -d is
presente, i file cancellati verranno estratti.

-z, -S
-z scriverà tutti i tuoi dati non allocati a zero e -S scriverò tutto il tuo
dati non allocati in byte casuali. questo, ad esempio, farà sì che i tuoi file cancellati
essere illeggibile.

-@ gruppo
Verranno visualizzate le informazioni su quanto specificato gruppo. Verrà visualizzato il suo indirizzo,
che è l'offset del cluster nell'immagine e le voci FAT (cluster successivo,
non allocato o fine del cluster)

-2
Confronta le due tabelle di allocazione dei file e produce una differenza completa. Questo può essere usato
controlla che il disco non sia danneggiato e dagli un'occhiata prima di provare a unirlo
con -m.

-m
Unisce le due tabelle di allocazione file. Ciò manterrà solo le voci assegnate
su o sull'altro tavolo.

-b file di backup [-T tavolo]
Esegue il backup delle tabelle FAT su file di backup file. Puoi specificare con -t le tavole)
di cui vuoi eseguire il backup (0:entrambi, 1:primo, 2:secondo). È quindi possibile applicare i FAT utilizzando -p.

-p file di backup [-T tavolo]
Patch la tua tabella FAT utilizzando file di backup file precedentemente salvato (utilizzando -b). Puoi
uso -t per specificare le tabelle a cui vuoi applicare la patch (0: entrambi, 1: primo, 2: secondo).

-w gruppo -v APPREZZIAMO [-T tavolo]
scrive il gruppo inserimento nella FAT a APPREZZIAMO. È possibile specificare la tabella utilizzando -t
(0:entrambi, 1:primo, 2:secondo).

-o
Cerca i file orfani sul disco. Questo produrrà un registro che elenca i file,
directory e voci trovate. Vedere -L, -R ed -x per accedere a quei file e
directory.

-f
Percorre le directory dalla radice (/) e prova a correggere i file non allocati e
tabella FAT delle directory.

-e sentiero [-C grappolo] [-S dimensione]
Visualizza le informazioni sull'immissione del file sentiero file o directory. Puoi modificarlo
cluster o riferimento alle dimensioni utilizzando -c ed -s.

-k gruppo
Percorre le directory dalla radice (/) e cerca una voce che fa riferimento a quanto specificato
gruppo.

ESEMPI

Puoi esplorare il tuo disco utilizzando -l:

$ disco fatcat.img -l /

E inserisci le directory:

$ fatcat disk.img -l /qualche/dir/

Puoi leggere un file usando -R:

$ fatcat disk.img -r /ciao.txt Ciao mondo! $ fatcat disco.img -r /immagine.png > out.png

Puoi anche leggere i file, compresi quelli cancellati:

$ fatat disco.img -l / -d

Ed estrai tutti i file in una directory di destinazione:

$ output mkdir/ $ fatcat disk.img -x output/

Diamo un'occhiata alla lista:

$ fatcat ciao-mondo.img -l /
Percorso dell'elenco /
Gruppo di directory: 2
f 25/10/2013 13:30:06 ciao.txt c=3 s=13 (13B)
d 25/10/2013 13:30:46 file/ c=4

Il grappolo dei file directory è 4, questo significa che possiamo elencarlo con -L 4:

$ fatcat ciao-mondo.img -L 4
Gruppo di elenchi 4
Gruppo di directory: 4
d 25/10/2013 13:30:22 ./ c=4
d 25/10/2013 13:30:22 ../ c=0
f 25/10/2013 13:30:46 altro_file.txt c=5 s=29 (29B)

Il grappolo dei altro_file.txt il file è 5 e la sua dimensione è 29 byte, possiamo quindi leggerlo
utilizzando -R 5 -s 29:

$ fatcat ciao-mondo.img -R 5 -s 29
Ciao!
Questo è un altro file!

Per ulteriori esempi ed esercitazioni, dai un'occhiata a gatto grasso tutorial ed esempi su:
<https://github.com/Gregwar/fatcat/blob/master/docs/index.md>

Utilizza fatcat online utilizzando i servizi onworks.net