Underc0de

[In]Seguridad Informática => Informática Forense => Topic started by: ExploitMK on February 03, 2019, 07:53:54 pm

Title: Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Post by: ExploitMK on February 03, 2019, 07:53:54 pm
Hola a todos. Nuevamente aquí compartiendo conocimiento.

Seguramente a mas de alguno de nosotros, nos pasó que borramos información erróneamente. Y si no es así, puede que alguien te pidiera ayuda para tratar de recuperar cierta información. Bueno, en esta publicación vamos a compartir uno de muchos procedimientos para recuperar archivos.
Vamos a utilizar la herramienta Foremost.
También quiero decir, que mis publicaciones son mas que nada de practica. El saber mas de las herramientas depende de ti.
Una forma fácil de eso es que con el comando man=manual, cada herramienta viene explicada paso por paso.

Primero vamos a ejecutar foremost en nuestra terminal
(https://i.imgur.com/yTixs9o.png)
Como pueden observar, nos muestra los parámetros correspondientes a la herramienta y vienen explicados bastante bien.
Ahora, en mi caso voy a recuperar los archivos de una memoria externa.

Vamos abrir una terminal nueva en la cual vamos a utilizar el comando fdisk -l para visualizar los dispositivos de almacenamiento.
(https://i.imgur.com/0N5A4fh.png)
En mi caso, mi memoria externa es /dev/sdb. Teniendo estos datos, vamos a la ventana de foremost.
Para terminar, vamos a ejecutar foremost con los parámetros indicados.
-v=modo verbose
-T=tipos de archivos
-i=ruta de dispositivo de donde vamos a recuperar los archivos
-o=ruta donde queremos guardar los resultados
(https://i.imgur.com/tkQ32Vh.png)
Y simplemente tenemos que esperar los resultados. Si hiciste todos estos pasos al final de todo tendrías que esperar a que termine el procedimiento y te mostrará una ventana como esta. Claro, es lógico que los datos serán diferentes pero tu me entiendes.
(https://i.imgur.com/CdC0WVA.png)
Si tienes dudas, aquí te dejo un vídeo mio de este procedimiento subido a mi canal de Youtube. Saludos

Title: Re:Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Post by: Dsharp on February 03, 2019, 09:26:16 pm
Me encantó tu post!! Esta muy bueno y muy completo, y con videooo!!
Muchas gracias
Title: Re:Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Post by: ANTRAX on February 03, 2019, 09:28:03 pm
Hola,

Muy buen post bro! Te puse el título del post en minúsculas, ya que la mayúscula se usa para gritar.
Muchas gracias por compartirlo, justamente necesito recuperar información de un disco, lo usaré y de paso pruebo lo que has compartido
Muchas gracias!!!

Saludos,
ANTRAX
Title: Re:Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Post by: ExploitMK on February 03, 2019, 09:34:55 pm
You are not allowed to view links. Register or Login
Me encantó tu post!! Esta muy bueno y muy completo, y con videooo!!
Muchas gracias
Gracias por verlo. Que bueno que sea de tu agrado. Seguiremos publicando. Saludos
Title: Re:Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Post by: ExploitMK on February 03, 2019, 09:38:36 pm
You are not allowed to view links. Register or Login
Hola,

Muy buen post bro! Te puse el título del post en minúsculas, ya que la mayúscula se usa para gritar.
Muchas gracias por compartirlo, justamente necesito recuperar información de un disco, lo usaré y de paso pruebo lo que has compartido
Muchas gracias!!!

Saludos,
ANTRAX
Jaja vale, se me pasaron las mayúsculas, pero para el siguiente post lo tendré en mente. Y espero te funcione..Saludos
Title: Re:Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Post by: wblack on June 10, 2020, 09:06:45 am
¿Qué ocurrió con éste post? el video no está  :(
Title: Re:Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Post by: MartaTiz on July 08, 2020, 05:29:37 am
Muy buen post en el que explicas como recuperar los datos de dispositivos formateados. Yo actualmente trabajo en una empresa de consultoria informatica llamada Laby Consulting (https://www.labyconsulting.es/consultoria-informatica.html) y no conocia este tip para la obtencion de la informacion de una manera facil, rapida y sencilla. Normalmente suelo utilizar programas de terceros para la obtencion de la informacion borrada de los dispositivos como por ejemplo los usb
Title: Re:Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Post by: manliver on July 13, 2020, 12:12:15 pm
 ;) Me encantó tu aportación, es bueno saber nuevas técnicas de recuperación de información.
Gracias.
Title: Re: Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Post by: Lucas Estrella on January 28, 2022, 01:07:07 pm
Gracias por brindarnos esta información, a veces es molesto perder archivos y no poder recuperarlos.
Title: Re: Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Post by: metasploitvip on February 09, 2022, 07:14:04 pm
Que tal? será que podras resubir el video, mil gracias.
Title: Re: Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Post by: minux on July 27, 2022, 12:15:29 am
buenas podrías resubir el video  por favor muchas gracias