tsk_loaddb - Онлайн в облаке

ПРОГРАММА:

ИМЯ

tsk_loaddb - заполнить базу данных SQLite метаданными из образа диска

СИНТАКСИС

tsk_loaddb [-ahkvV] [ -i тип изображения ] [ -b dev_sector_size ] [ -i тип изображения ] [ -d база данных ]
изображение [изображений]

ОПИСАНИЕ

tsk_loaddb загружает информацию о диске из изображение в базу данных SQLite. Затем эта база данных может
использоваться инструментами на других языках для анализа. По умолчанию база данных хранится в
тот же каталог, что и изображение с ".db", добавленным к имени, или имя базы данных может
указывается с помощью '-d'.

Аргументы следующие:

-a Добавляет изображение в существующую базу данных вместо создания новой. Требуется -d
также будет уточнено.

-d база данных
Путь к базе данных (по умолчанию тот же каталог, что и изображение с производным именем
от имени изображения

-v подробный вывод в stderr

-V Версия для печати

-k Не создавать таблицу данных блока. Эта таблица сопоставляет каждый блок с файлом, который
выделил это. Эта опция заставит эту программу работать быстрее.

-h Вычислить хеш-значение MD5 для каждого файла и сохранить его в таблице. Этот вариант будет
заставить программу работать медленнее.

-i тип изображения
Формат файла изображения, например raw. Используйте '-i list' для вывода списка поддерживаемых
типы. Если не указан, используются методы автоопределения.

-b dev_sector_size
Размер (в байтах) секторов устройства. Если не указан, методы автоопределения
используемый.

изображение [изображения]
Читаемый образ диска или раздела, формат которого задается с помощью '-i'. Несколько
Имена файлов изображений могут быть даны, если изображение разбито на несколько сегментов. Если
дается только один файл изображения, и его имя является первым в последовательности (например, как
обозначены окончанием на '.001'), последующие сегменты изображения будут включены
автоматически.

ПРИМЕРЫ

Чтобы загрузить данные изображения из image.dd в image.dd.db:

# tsk_loaddb ./image.dd

Используйте tsk_loaddb онлайн с помощью сервисов onworks.net