comandi per forensics Flashcards
1
Q
cosa serve dd?
A
fare copie bit a bit di un file
2
Q
sintassi dd
A
dd if = origine of = destinazione
3
Q
dove vengono salvati dispostivi? con che nomi?
A
in \dev; di solito abbiamo /dev/sda e dev/sdb
4
Q
come eseguo hash
A
md5sum file
5
Q
come effetuo clone?
A
hash sorgente
dd if = sorgente of = destinazione
hash destinazione -> confronto ( comando builtin)
6
Q
come effettuo immagine
A
hash sorgente mkdir /destinazione mount -o rw /dev/output /destinazione dd if = dev/input of = /destinazione/fimmagine hash destinazione/fileimmagine
7
Q
cosa fa moun? perchè lo uso per effettuare un immagine?
A
monto il dispositivo in corrispondenza della cartella di destinazione; questo mi permette la creazione del file nel fs del dispositivo per effettuare immagine
8
Q
come effettuo wipeout
A
uso dd e come if o /dev/zero o /dev/random
9
Q
come recupero file corrotti da un dispostivo
A
utilizzo ddrescue, interfaccia grafica con ddrescue-gui
