Este é o comando ifind que pode ser executado no provedor de hospedagem gratuita OnWorks usando uma de nossas várias estações de trabalho online gratuitas, como Ubuntu Online, Fedora Online, emulador online do Windows ou emulador online do MAC OS
PROGRAMA:
NOME
ifind - Encontre a estrutura de metadados que alocou uma determinada unidade de disco ou nome de arquivo.
SINOPSE
eu acho [-avVl] [-f tipof] [-d unidade_dados] [-n Arquivo] [-p par_inode] [-z ZONA] [-eu tipo de imagem]
[-ou imgoffset] [-b dev_sector_size] imagem [imagens]
DESCRIÇÃO
eu acho encontra a estrutura de metadados que tem unidade_dados alocou uma unidade de dados ou tem um
determinado nome de arquivo. Em alguns casos, qualquer uma das estruturas pode ser não alocada e isso será
ainda encontrar os resultados.
ARGUMENTOS
Existem vários argumentos obrigatórios e opcionais. Os nomes dos arquivos de imagem devem ser especificados
cada vez:
imagem [imagens]
A imagem do disco ou partição a ser lida, cujo formato é fornecido com '-i'. Múltiplo
nomes de arquivo de imagem podem ser fornecidos se a imagem for dividida em vários segmentos. Se
apenas um arquivo de imagem é fornecido, e seu nome é o primeiro em uma sequência (por exemplo, como
indicado terminando em '.001'), os segmentos de imagem subsequentes serão incluídos
automaticamente.
Você também deve especificar o que está procurando e incluir um dos seguintes:
-d unidade_de_dados
Encontra a estrutura de metadados que alocou uma determinada unidade de dados (bloco, cluster,
etc)
-n arquivo
Encontra a estrutura de metadados apontada pelo nome de arquivo fornecido.
-p par_inode
Encontra as entradas MFT não alocadas em uma imagem NTFS que tem o inode fornecido como o
pai. Pode ser usado com '-l e -z'.
Existem também vários argumentos opcionais:
-a Encontra todas as estruturas de metadados (funciona apenas ao olhar com data_unit).
-f tipo
Especifique o tipo de sistema de arquivos. Use '-f list' para listar o sistema de arquivos compatível
tipos. Se não for fornecido, métodos de detecção automática são usados.
-l Lista os detalhes de cada arquivo encontrado com '-p', como 'fls -l'.
-i tipo de imagem
Identifique o tipo de arquivo de imagem, como raw. Use '-i list' para listar os
tipos. Se não for fornecido, métodos de detecção automática são usados.
-o imgoffset
O deslocamento do setor onde o sistema de arquivos começa na imagem.
-b dev_sector_size
O tamanho, em bytes, dos setores de dispositivo subjacentes. Se não for fornecido, o valor em
o formato da imagem é usado (se existir) ou 512 bytes é assumido.
-v Saída detalhada para stderr.
-V Versão de exibição.
-z ZONA
Se '-p -l' for fornecido, isso definirá o fuso horário para os horários corretos.
EXEMPLOS
# ifind -f gordura -d 456 gordura-img.dd
# ifind -f linux-ext2 -n "/ Etc /"linux-img.dd
# ifind -f ntfs -p 5 -l -z EST5EDT ntfs-img.dd
Use ifind online usando serviços onworks.net
