FatBack-Forensic Tools
Dideveloped oleh Departement Pertahanan pada tahun 2000-2001 Computer Forensic Lab.
Oleh SrA Nicholas Harbour
Fatback digunakan untuk mengrecover file yang terhapus di FAT
(File Allocation Table) File System.
Fatback juga bisa digunakan di gunakan di Sytem Windows.
OK saya menggunakan backtrack 5 R3
Letak Fatback di : Backtrack-->Forensic-->Forensic Carving Tools-->Fatback
a.fatback digunakan untuk memulai program
b.-a auto mode
c./dev/sdc1 = nama/letak partisi pendrive/flasdisk
d.-o =spesifik direktory tempat output file (root/OutputPendrive) jadi hasilnya ada direktory root;
Disini saya menggunaakan Flasdisk
ketik ls -l
lihat lokasi/tempat flasdisk kita dipojok kiri bawah.
/dev/sdc1
OK ini isi data saya sebelum saya Shift+del (delete permanen).
Setelah saya hapus saya sisakan satu....sebagai bukti wkakkaaaa...(boleh dihapus semua kok :p)
OK lets go kita kembalikan data2 yang hilang dimakan bajol tadi hahhaaaaa
fatback -a /dev/sdc1 -o /root/OutputPendrive
Ok setelah itu kita buka Di dir Root/Home (cari OutputPendrive).
Setelah dibuka ada semua tu file back yang tadi kita Shift+del
Saya Buka satu filenya OH masih baik2 saja.
0 komentar:
Posting Komentar