Это команда tsk_loaddb, которую можно запустить в бесплатном хостинг-провайдере OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
tsk_loaddb - заполнить базу данных SQLite метаданными из образа диска
СИНТАКСИС
tsk_loaddb [-ahkvV] [ -i тип изображения ] [ -b dev_sector_size ] [ -i тип изображения ] [ -d база данных ]
изображение [изображений]
ОПИСАНИЕ
tsk_loaddb загружает информацию о диске из изображение в базу данных SQLite. Затем эта база данных может
использоваться инструментами на других языках для анализа. По умолчанию база данных хранится в
тот же каталог, что и изображение с ".db", добавленным к имени, или имя базы данных может
указывается с помощью '-d'.
Аргументы следующие:
-a Добавляет изображение в существующую базу данных вместо создания новой. Требуется -d
также будет уточнено.
-d база данных
Путь к базе данных (по умолчанию тот же каталог, что и изображение с производным именем
от имени изображения
-v подробный вывод в stderr
-V Версия для печати
-k Не создавать таблицу данных блока. Эта таблица сопоставляет каждый блок с файлом, который
выделил это. Эта опция заставит эту программу работать быстрее.
-h Вычислить хеш-значение MD5 для каждого файла и сохранить его в таблице. Этот вариант будет
заставить программу работать медленнее.
-i тип изображения
Формат файла изображения, например raw. Используйте '-i list' для вывода списка поддерживаемых
типы. Если не указан, используются методы автоопределения.
-b dev_sector_size
Размер (в байтах) секторов устройства. Если не указан, методы автоопределения
используемый.
изображение [изображения]
Читаемый образ диска или раздела, формат которого задается с помощью '-i'. Несколько
Имена файлов изображений могут быть даны, если изображение разбито на несколько сегментов. Если
дается только один файл изображения, и его имя является первым в последовательности (например, как
обозначены окончанием на '.001'), последующие сегменты изображения будут включены
автоматически.
ПРИМЕРЫ
Чтобы загрузить данные изображения из image.dd в image.dd.db:
# tsk_loaddb ./image.dd
Используйте tsk_loaddb онлайн с помощью сервисов onworks.net
