Friday, December 21, 2012

forensics fatback


kali ini saya akan mencoba mengembalikan data yang telah "terformat total" (shift+delete)...
dan tutorial ini sangat membantu anda tentunya.
dengan meggunakan tools fatback yang telah terinstall secara default di backtrack,
kita akan menggunakan flasdisk dan mengemballikan data yang terhapus.
sebagai contoh lihat pada gambar di bawah,dimana saya menghapus secara permanen file tersebut .








kemudian buka terminal anda untuk melihat dimana alamat device flashdisk anda berada.

rangers#>>fdisk -l


saya akan mencoba menampilkannya di desktop,
rangers#>>cd Desktop/
rangers/Desktop#>>fatback -a /dev/sdd1 -o /root/Desktop/tugas

file anda akan dimuat ke sebuah folder
yang telah di beri nama denga parameter /tugas
pada perintah di atas



semoga berhasil ,,

No comments:

Post a Comment