Analise forense - Ferramenta Autopsy

แชร์
ฝัง
  • เผยแพร่เมื่อ 21 ส.ค. 2024

ความคิดเห็น • 4

  • @FABIO-eh4jm
    @FABIO-eh4jm 4 หลายเดือนก่อน

    FOI UMA ÓTIMA AULA

  • @superaprendendoacozinhar
    @superaprendendoacozinhar 6 หลายเดือนก่อน

    Rapaz a melhor forma é fazer um vídeo para amostrar melhor.
    OBS.: Utilizamos o HD com uma case externa ligada na porta USB, e o linux lubuntu 18.04 em outro pendrive dando boot em live cd, ou seja, o lado direito com o pendrive com o boot da live lubuntu 18.04 e no lado esquerdo a case usb com o hd na partição HOME, linux /dev/sda6 com sistema de arquivos EXT4.
    O objetivo é recuperar os arquivos em que foram apagados e sobreescritos em que estão aparecendo alguns com nomes mas com 0 (zero) de tamanho.
    O linux usa EXT4 e não aparece UNDELETE com o testdisk.
    Usando o Qphotorec ou photorec não aparece UNDELETE na partição EXT4 do linux.
    Nem sendo SUDO de super usuário.
    Motivo do problema:
    Havia o programa de gravação de tela vokoscreen em versão antiga 2.7
    Então não havia espaço no diretório do HOME então gravamos em /
    Pediu a senha do SUDO super usuário e instalou na raiz / porque havia espaço.
    Mas o programa não iniciou.
    Então entramos com o SUDO de super usuário na raiz / do linux.
    Usamos o comando:
    sudo apt remove --purge vokoscreen* -y && sudo apt autoremove -y
    Depois disso ele começou a apagar os arquivos, apareceu uns erros lá no terminal e chegou um momento em que apagou todos os links de logos do menu inicial do lubuntu lá no painel e começou a aparecer um X e o sistema ficou todo bagunçado.
    Não terminado, reiniciamos o computador e instalamos o lubuntu na partição /dev/sda8 e os arquivos na partição /dev/sda8 que a partição HOME separada.
    Mas os arquivos sumiram, mas as partas ficaram lá aparecendo com os nomes e subpastas mas sem nenhum arquivos.
    Utilizamos o Testdisk, R-Linux, Qphotorec e Photorec mas nada de fazer aparecer o UNDELETE e voltar a aparecer os arquivos em que foram apagados depois em que instalamos o programa VOKOSCREEN na raiz / do LINUX e depois entramos com o SUDO e pedimos para desinstalar com o comando/;
    sudo apt remove --purge vokoscreen* -y && sudo apt autoremove -y

  • @FABIO-eh4jm
    @FABIO-eh4jm 4 หลายเดือนก่อน

    NA PARTE 03:12 NUNCA SELECIONE TODOS , SE VC PEGAR UMA ANÁLISE GRANDE PODERÁ FICAR DIA ANALISANDO , CELECIONE SOMENTE OQ VAI ATENDER O SEU PROJETO, O RISCO DE UMA QUEDA DE ENERGIA OU ALGUM SINISTRO É GRANDE .

  • @denissonwhite6088
    @denissonwhite6088 ปีที่แล้ว

    da pra usar pra porno? kkkkkkkkkkkkkkk