Ito ang command fiwalk na maaaring patakbuhin sa OnWorks na libreng hosting provider gamit ang isa sa aming maramihang libreng online na workstation gaya ng Ubuntu Online, Fedora Online, Windows online emulator o MAC OS online emulator
PROGRAMA:
NAME
fiwalk - i-print ang mga istatistika ng filesystem at lumabas
SINOPSIS
fiwalk [pagpipilian] iso-pangalan
DESCRIPTION
fiwalk ay isang program na nagpoproseso ng disk image gamit ang SleuthKit library at mga output
ang mga resulta nito sa Digital Forensics XML, ang Attribute Relationship File Format (ARFF) na format
ginagamit ng Weka Datamining Toolkit, o isang madaling basahin na textual na format.
Ang application na ito ay gumagamit ng SleuthKit upang bumuo ng isang ulat ng lahat ng mga file at naulila
inode na matatagpuan sa isang disk image. Maaari itong opsyonal na kalkulahin ang MD5 ng anumang mga bagay, i-save ang mga iyon
mga bagay sa isang direktoryo, o pareho.
Opsyon
-c config.txt
basahin ang config.txt para sa mga tool sa pagkuha ng metadata
-C nn iproseso lamang ang mga nn file, pagkatapos ay gumawa ng malinis na exit
Isama/ibukod ang mga parameter; maaaring ulitin:
-n huwaran
tumutugma lamang sa mga file kung saan tumutugma ang filename sa pattern. Halimbawa: -n
. Jpeg -n Hahanapin ng .jpg ang lahat ng JPEG file. Kaso hindi pinapansin. Hindi magkatugma
ulila file.
Mga paraan upang mapabilis ang pagtakbo ng program na ito:
-I huwag pansinin ang mga file ng system ng NTFS
-g iulat lamang ang mga bagay sa file - huwag kunin ang data
-O maglakad lamang ng mga nakalaan na file
-b huwag mag-ulat ng mga byte run kung hindi na-access ang data
-z huwag kalkulahin ang mga halaga ng MD5 o SHA1
-Gnn Iproseso lamang ang mga nilalaman ng mga file na mas maliit sa nn gigabytes (default 2).
paggamit -G0 upang alisin ang mga paghihigpit sa espasyo.
Mga paraan upang gawing mas mabagal ang programang ito:
-M Iulat ang MD5 para sa bawat file (naka-on ang default)
-1 Iulat ang SHA1 para sa bawat file (naka-on ang default)
-f Iulat ang output ng 'file' na utos para sa bawat isa
Pagbubuhos pagpipilian: -m = Output sa SleuthKit na 'Body file' na format
-A
ARFF output sa
-X
XML output sa a (buong DTD)
-X0 Isulat ang output sa filename.xml
-Z zap (burahin) ang output file
-x XML output sa stdout (walang DTD)
-T
Walkfile output sa
-a
Basahin ang scalpel audit.txt file
Misc:
-d i-debug ang program na ito
-v Paganahin ang SleuthKit verbose flag
Gumamit ng fiwalk online gamit ang mga serbisyo ng onworks.net
