Computação Forense - VI - Recuperação de Arquivos
ฝัง
- เผยแพร่เมื่อ 21 ส.ค. 2024
- Links atualizados para o canal: linktr.ee/fabr...
Desconsiderar quaisquer links abaixo, com exceção do roteiro em PDF.
----------- FÓRUM DO CANAL: fabricadenoobs....
SITE OFICIAL: fabricadenoobs....
DISCORD: / discord
Como o TH-cam não gosta muito dos temas que trabalho, me siga em alguma rede social, para que eu possa manter contato com você caso o canal caia:
Facebook:zip.net/bvnGpL
Twitter:zip.net/bgqymM
Download da Apostila: docdro.id/V9ip42g
Equipamento: Intel Core i3 - 4GB de Ram; Nividia GT 630 - 2GB 128bits, HD 500GB
Esse garoto é uma lenda.
Amigo, estudo este assunto desde 1999, e realmente você explicou bem,,,você conhece o ENCASE?.
Parabens,
Rara foram as vezes que loguei no TH-cam para comentar algum vídeo e me inscrever no canal.
Parabéns pelo ótimo trabalho, continue assim.
Abraço
até pausei o vídeo pra ele poder respirar um pouco
KKKKKKKKKKKKKKKKKKK
kkkkk....
rkakskarklsemcmasmscas,asasfksdfaaskaksadkaskkwkdkae
"contemplar o fracasso" kkkkkk foda kra, video seu é like primeiro e depois assisto
te amo cara
Muito bom seu canal,ensina bem.Parabéns
Muito bom o vídeo meu camarada, show mesmo.
Tua aula é incrível, só a fala um pouco rápida, mais fora isso perfeita! boas dicas!Sucesso!
Rapaz a melhor forma é fazer um vídeo para amostrar melhor.
OBS.: Utilizamos o HD com uma case externa ligada na porta USB, e o linux lubuntu 18.04 em outro pendrive dando boot em live cd, ou seja, o lado direito com o pendrive com o boot da live lubuntu 18.04 e no lado esquerdo a case usb com o hd na partição HOME, linux /dev/sda6 com sistema de arquivos EXT4.
O objetivo é recuperar os arquivos em que foram apagados e sobreescritos em que estão aparecendo alguns com nomes mas com 0 (zero) de tamanho.
O linux usa EXT4 e não aparece UNDELETE com o testdisk.
Usando o Qphotorec ou photorec não aparece UNDELETE na partição EXT4 do linux.
Nem sendo SUDO de super usuário.
Motivo do problema:
Havia o programa de gravação de tela vokoscreen em versão antiga 2.7
Então não havia espaço no diretório do HOME então gravamos em /
Pediu a senha do SUDO super usuário e instalou na raiz / porque havia espaço.
Mas o programa não iniciou.
Então entramos com o SUDO de super usuário na raiz / do linux.
Usamos o comando:
sudo apt remove --purge vokoscreen* -y && sudo apt autoremove -y
Depois disso ele começou a apagar os arquivos, apareceu uns erros lá no terminal e chegou um momento em que apagou todos os links de logos do menu inicial do lubuntu lá no painel e começou a aparecer um X e o sistema ficou todo bagunçado.
Não terminado, reiniciamos o computador e instalamos o lubuntu na partição /dev/sda8 e os arquivos na partição /dev/sda8 que a partição HOME separada.
Mas os arquivos sumiram, mas as partas ficaram lá aparecendo com os nomes e subpastas mas sem nenhum arquivos.
Utilizamos o Testdisk, R-Linux, Qphotorec e Photorec mas nada de fazer aparecer o UNDELETE e voltar a aparecer os arquivos em que foram apagados depois em que instalamos o programa VOKOSCREEN na raiz / do LINUX e depois entramos com o SUDO e pedimos para desinstalar com o comando/;
sudo apt remove --purge vokoscreen* -y && sudo apt autoremove -y
Muito bom o vídeo! Aproveito para recomendar o programa R-Studio, Programa top que já me salvou diversas vezes
*O melhor programa para recuperar arquivos depois de ter o HD formatado sempre utilizei o File Scavenger 4.3, esse pra mim é o melhor*
toh viciado no canal
Natanael muito obg
Mt legal, parabens pelo video
nossa mano vc fala mais rápido que meu pai kkkkkkkkkkkkk
ótimo video!
otima serie voce poderia fazer para os celulares
Não conhecia esse Autopsy. O que eu uso bastante é o GetDataBack...
AMO VC MANO
Esse carinha parece ó Guardião Universal Cabeça de Ferro
muito bom mano like \o
Mas tu é muito inteligente pqp
Meu hd externo e uns dois hds internos pararam de funcionar e nem quando eu plugo no laptop via usb reconhece. o hd externo eu sei que caiu um troço em cima, mas ele fisicamente falando tá direito...nem faz barulho quando mexo ele.
como faz pra acessar algo dentro dele se nem pondo ele plugado aparece nada ?
obrigado
Amigo, bom dia, primeiro parabéns por compartilhar seus conhecimentos. Olha só, sou fotógrafo profissional, e fiz uma imagens muito importantes, ao ponto de eu compactar no winrar e pôr uma senha, acontece q esqueci a senha e usei um programa para quebrar a senha, no entanto, os arquivos extraídos em jpg, aparecem normalmente com o nome original e o tamanho, mas não aparece a imagem para visualização. Pergunto, essa é a única forma de recuperar ou existe algum programa q realmente funciona, nem q seja pago? P.S. Sim, credito q o arquivo esteja corrompido ou truncado!!
Cara vc é narrador esportivo de rádio ?
Imagino se eu digitasse tão rápido quanto vc fala...
Natanael, só uma pergunta, que tenho duvida, consigo recuperar arquivos de um HD que '' deu pau'' por exempl, meu HD antigo estragou, ai quando fui formatar, eu exclui o local C: e criei outro porem na hora da instalação do sistema travou e reiniciou e depois disso nao consegui mais a leitura desse HD, levei até um ''técnico'' e ele me disse que ele n ia conseguir recuperar arquivos do disco local D SOMENTE COM OS CARA QUE MECHE COM ''UTI'' do HD, ele diz que ai os cara cobra por MB recuperado, até me animei quando vi o titulo do video :/ se puder responder, agradeço mano , canal ta foda , parabéns !!
isso depende a recuperação é possivel sim em alguns casos em outros apenas com equipamento especificos, primeiro deve ver qual é o problema real desse hd normamente é setores ruins (bad blocks) nesse caso dependendo da quantidade de setores danificados ou da onde estão danificados ainda é possivel usar ele, um bom exemplo disso é o uso do chkdsk que marca os setores danificados e o sistema ignora eles, agora problema fisico ja teria que abrir o HD e ai fica o problema kkk
cara chkdsk foi foda, pq ele chega trava nos 3 % IUHEIUEHEEUHEIUEH, e foi deixado uma noite verificando, há muitos setores danificados ueheushs é foda que nesse HD tem muita coisa importante (pessoal) e guardei ele pra ve se algum dia consigo sei la eventualmente recuperá-lo
0:59 eu vi terceiro desafio hacker 2017 , tou pronto natael kk
Acho q ele planeja terminar a serie de forense pra dps mandar um desafio com forense pra krl
Gostei...só prestar atenção no que o rapaz ta falando..
Alguns investigadores e a pf costumam usar o aplicativo ftk e o icase... Não conheço esse aplicativo, gostaria de saber se você tem algum conhecimento ou domínio deles... Valeu pelo vídeo.
Acho que você quis dizer esse aqui ;)
www.icare-recovery.com/products.html
Natanael, uma pergunta, quantas e quais linguagens de programaçaõ voçê domina ?
eu tenho uma duvida, não tem muito a ver com o assunto mas já que é o vídeo mais recente, acho mais fácil alguém me ajudar, enfim... eu gostaria de saber se tem como por imagem(arte do álbum) em uma determinada musica, pra aparecer no reprodutor no celular android e tal... *um método sem programa, se possível.
Olá Natanael, só depois que resetei meu smartfhone , percebi que perdi um arquivo de texto que continha umas informações no aplicativo “Notas” do android(equivalente ao bloco de notas do Windows). Então, gostaria de saber qual melhor programa para fazer a recuperação?
Olá!Boa tarde!!!
Eu tenho dois hds e um hd externo que tao com defeitos...Diz um tecnico aqui da rua q tá "batendo cabeça" e que pra recuperar os arquivos é muito dificil e caro...O que vc me indica ??
Obrigado
cadê o autopsy pra down? como recupera no autopsy ?
eu nao consegui baixar mano sempre da erro no down
Olá! Você tem alguma sugestão para recuperação de HD?
Alguém me sabe dizer se existe algum programa para recuperar mails apagados à poucos dias do lixo de uma conta gmail ? Obrigado
Cara, baixei o pandora e o autopsy e rodei no meu PC, aí ele ficou extremamente lento, sem áudio, depois deu tela azul. Meu PC é recém formatado. alguém sabe o que pode ter acontecido? Se não encontrar uma solução vou ter que formatar de novo...
Tô tentando vários programas, mas nenhum deles da a opção de verificar o celular, perdi arquivos que estavam na memória interna dele 🤦♂️
Direto no cel nao tem mesmo, so de sd
Se tiver root da pra tentar com o erasure
primeiro a comentar
Boa noite, Ensina a recuperar arquivos de HD's com Problemas; Lógicos e Físicos. Obrigado!
Pergunta uma coisa, já utilizei esse programa, e consegui recupera até vídeos, que havia apagado pra poupa memória. Só que me veio uma dúvida, se esses arquivos ainda estão no HD, eles ainda continua a ocupa espaço no meu notebook??
Desculpa se a pergunta for meio imbecil kkkk mas realmente não tenho conhecimentos sobre essa área.
Aí depende da definição de ocupar. Os bytes ainda estão lá, sendo usados. Porém são marcados como possíveis de serem sobrescritos, então só ocupariam espaço até o momento em que se precisasse deles.
Fábrica de Noobs
Entendi!!
Valeu pela resposta. 👍 😉
Gustavo P.Sousa Sei que cheguei atrasado kkk, mas é isso, quando você apaga um arquivo, ele ainda continua no disco rígido, mas ele fica invisível para o seu PC e já que não dá mais para ve-lo, qualquer outro arquivo pode ser escrito por cima.
Boa noite galera, preciso de uma ajuda Urgente ! o meu notebook Atualizou sozinho para o WINDOWS 8.1 conforme essa atualização foi removido o google chrome e meus favoritos como faço para recuperar? alguém poderia me ajudar ?
Se é possivel recuperar, é possivel forçar overwhite? deletar ? se sim como faço isso?
faz um vídeo de um bom antívirus
Da pra recuperar arquivos que foram excluídos em uma formatação?
como vc conseguiu deixar seu Windows 10 assim mano? Tá top
wesley #contenteTV Stardock Fences
Interessante esse Autopsy não conhecia, uso o minitool data recovery, uma dúvida que tenho é exatamente sobre esses arquivos corrompidos, alguns arquivos já tem bytes sobrescritos porém ainda resta data dele no HD, deve existir softwares que abram o container do arquivo analiza os dados e apresenta somente o que sobrar ignorando o resto. Procurando uns minutos aqui achei esse post de blog aqui
safepctuga.blogspot.com.br/2012/08/como-recuperar-arquivos-corrompidos.html
os dados sobrescrito são sempre os primeiros naquele cluster por sorte os primeiros bytes em deterninados arquivos é o header dele que pode ser recriado pelo proprio arquivo em alguns casos, porem se outro cluster no meio do arquivo for sobrescrito é impossivel recuperar aquele dado porem o arquivo é possivel recuperar, para fica facil entender veja um exemplo desse texto onde o 0016 é o header do arquivo que indica o tamanho do texto e o fabrica de noobs é dado bruto dele e o 00 é footer indicando final do arquivo (eof)
0016fabrica de noobs00
nisso o arquivo foi apagado e foi sobrescrito e por sorte apenas o header dele
kodofabrica de noobs00
como o sistema de arquivo aponta para o cluster inicial do arquivo independente se ele foi foi sobrescrito ou nao se a tabela prevalecer da para a gente saber o nome do arquivo o cluster etc, como sabemos que o meu arquivo tem um header de 4bytes e tem o final de 00 basta a gente contar e refazer o arquivo é assim que alguns desses programas de recuperação de arquivos corrompido funciona (claro que isso foi so um exemplo sendo bem mais complexo que isso)
0016fabrica de noobs00
agora se outro cluster nesse arquivo foi modificado e nao o header por exemplo o cluster que fica a metade do dado nao é possivel recuperar isso por que essa informação não existe mais nao tem onde o programa puxar aquela informação por isso que muitas vezes quando recuperamos uma foto fica meio cinza ou outra cor em uma parte dela isso por que foi sobrescrito aquela parte
0016fabricakodonoobs00
tambem nao que dizer que todo header pode ser recuperado no exemplo anterior do 0016 que foi sobrescriot sendo ele que define o tamanho do arquivo fosse preciso para saber o final se nesse arquivo nao tivesse o 00 indicando o final como a gente ia recuperar esse 0016 nesse caso nao daria ja que o arquivo poderia ter qualquer tamanho kkk
vou ler com calma depois kkkk, vlw pela resposta
só n tem como recuperar arquivos q foram triturados por algum programa
Amigo sabe me dizer se funciona com HD que está com sistema de arquivos danificado?
qual o melhor programa para destruir arquivos, sem chance de recuperação.
Recupera arquivos que foram destruídos pelo comando linux "shared -v -u arquivo.txt"?
E o EASE US
putz pode falar mais devagar? so um pouquinho?
o Natanael ajuda bastante com seus vídeos,mas ele fala muito rápido kkk
pequeno erro na thumb
Por que todos meus arquivos estação com a data de modificação e criação "0000-00-00 00 00:00:00"?
Porque foi reescrito, dessa forma só tecnologia da NASA pra recuperar
tem como recupera fotos conrropidas?
esse mesmo programa tem kali linux , so queria saber se é a mesma coisa no kali ..
o autopsy é multiplataforma então tem ja o recuva nao é apenas para windows, porem voce pode usar outras ferramentas como o foremost, scalpel, dff entre muitas outras
Fiquei com uma dúvida, seria possível recuperar arquivos de um HD formatado??
Sim, mas.....
Estou com um problema, meu PC estragou a um tempo atras e tive que formata-lo, perdi todos meus arquivos, achei que iria conseguir recuperar com estes programas mas não esta dando certo com nenhum.
Esse tutorial não funciona quando tratasse de arquivos apagados numa formatação ?
funciona o problema que quando é formatado é refeito os cluster quando é feito a nova partição entao nao da para recuperar sobre o sistema de arquivo com alguns programas e quando instala o sistema operacional novo vai sobrescrever boa parte dos arquivos naquele HD esse arquivos sobrescrito nao da para recuperar apenas um pequeno trecho corrompido dele no final do cluster agora o que foi mantido intacto pode ser recuperado mais apenas com programas que faz isso recursivamente e nao os que usa a tabela do sistema tente usar o diskdigger
Entendi, a questão e que nem encontrei os arquivos, por mais que estivessem corrompidos e sem possibilidade de recuperar, nem cheguei a encontrar eles, mesmo procurando nome de cada arquivo.
Mas agradeço a dica, vou tentar usar esse programa.
Como fazer a imagem do android ?
Tem problema de usar em um ssd?
Cmo vc fez para ir passando as telas no seu windows 10 cmo de cel. ?
É um programa de customização chamado Fances, eu uso ele e recomendo
Vc sab algum ante vírus bom e grátis. Q vc recomenda
Eu sei que não sou ele, mas uso apenas o Windows Defender, e nunca tive problema com ele. Como o próprio Natanael disse, a chave é ter bom senso
O rapaz do vídeo está bem intencionado, mas certamente não tem muita ideia do que é periciar um dispositivo.
Pelo menos poderia rodar um Atopsy em Linux, para mostrar um pouquinho mais de seriedade.
SpK RicKz 1 segundo atrás
claro elenao e pm '-' ele so ta mostrando como "seria" uma investigacao e passando conhecimento isso aq n vai fazer ngm ser pm n '-' se quiser saber mais faz um curso profissional mds
tu colocou o dinossauro ja
la
e mano aquele mene da noticia
a mina do lado ta na etec agr
se ela ver isso fudeu
n fui eu q postei
n reclama cmg
vish kkkkkkk satanael deu molin mané
no caso de formatar o pc nao tem nenhuma forma de recuperar arquivos né ?
mesmo formatando ainda é possivel recuperar no caso a formatação nao sobrescreve todos os dados naquele hd apenas refaz o sistema de arquivo (partição) os dados continua integro la dentro claro tirando os que são sobrescrito pela instalação do sistemas operacional, a unica forma de voce formatar e sobrescrever o HD completo é fazendo zero fill e para isso precisa de um programa especifico sem dizer que muito é mais lento fazer um zero fill do que a formatação e instalação normal
vlw pela dica
Fraco
Que piada...
não curtiu vaza