Underc0de

[In]Seguridad Informática => Informática Forense => Mensaje iniciado por: ExploitMK en Febrero 03, 2019, 07:53:54 pm

Título: Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Publicado por: ExploitMK en Febrero 03, 2019, 07:53:54 pm
Hola a todos. Nuevamente aquí compartiendo conocimiento.

Seguramente a mas de alguno de nosotros, nos pasó que borramos información erróneamente. Y si no es así, puede que alguien te pidiera ayuda para tratar de recuperar cierta información. Bueno, en esta publicación vamos a compartir uno de muchos procedimientos para recuperar archivos.
Vamos a utilizar la herramienta Foremost.
También quiero decir, que mis publicaciones son mas que nada de practica. El saber mas de las herramientas depende de ti.
Una forma fácil de eso es que con el comando man=manual, cada herramienta viene explicada paso por paso.

Primero vamos a ejecutar foremost en nuestra terminal
(https://i.imgur.com/yTixs9o.png)
Como pueden observar, nos muestra los parámetros correspondientes a la herramienta y vienen explicados bastante bien.
Ahora, en mi caso voy a recuperar los archivos de una memoria externa.

Vamos abrir una terminal nueva en la cual vamos a utilizar el comando fdisk -l para visualizar los dispositivos de almacenamiento.
(https://i.imgur.com/0N5A4fh.png)
En mi caso, mi memoria externa es /dev/sdb. Teniendo estos datos, vamos a la ventana de foremost.
Para terminar, vamos a ejecutar foremost con los parámetros indicados.
-v=modo verbose
-T=tipos de archivos
-i=ruta de dispositivo de donde vamos a recuperar los archivos
-o=ruta donde queremos guardar los resultados
(https://i.imgur.com/tkQ32Vh.png)
Y simplemente tenemos que esperar los resultados. Si hiciste todos estos pasos al final de todo tendrías que esperar a que termine el procedimiento y te mostrará una ventana como esta. Claro, es lógico que los datos serán diferentes pero tu me entiendes.
(https://i.imgur.com/CdC0WVA.png)
Si tienes dudas, aquí te dejo un vídeo mio de este procedimiento subido a mi canal de Youtube. Saludos

Título: Re:Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Publicado por: Dsharp en Febrero 03, 2019, 09:26:16 pm
Me encantó tu post!! Esta muy bueno y muy completo, y con videooo!!
Muchas gracias
Título: Re:Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Publicado por: ANTRAX en Febrero 03, 2019, 09:28:03 pm
Hola,

Muy buen post bro! Te puse el título del post en minúsculas, ya que la mayúscula se usa para gritar.
Muchas gracias por compartirlo, justamente necesito recuperar información de un disco, lo usaré y de paso pruebo lo que has compartido
Muchas gracias!!!

Saludos,
ANTRAX
Título: Re:Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Publicado por: ExploitMK en Febrero 03, 2019, 09:34:55 pm
You are not allowed to view links. Register or Login
Me encantó tu post!! Esta muy bueno y muy completo, y con videooo!!
Muchas gracias
Gracias por verlo. Que bueno que sea de tu agrado. Seguiremos publicando. Saludos
Título: Re:Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Publicado por: ExploitMK en Febrero 03, 2019, 09:38:36 pm
You are not allowed to view links. Register or Login
Hola,

Muy buen post bro! Te puse el título del post en minúsculas, ya que la mayúscula se usa para gritar.
Muchas gracias por compartirlo, justamente necesito recuperar información de un disco, lo usaré y de paso pruebo lo que has compartido
Muchas gracias!!!

Saludos,
ANTRAX
Jaja vale, se me pasaron las mayúsculas, pero para el siguiente post lo tendré en mente. Y espero te funcione..Saludos
Título: Re:Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Publicado por: wblack en Junio 10, 2020, 09:06:45 am
¿Qué ocurrió con éste post? el video no está  :(
Título: Re:Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Publicado por: MartaTiz en Julio 08, 2020, 05:29:37 am
Muy buen post en el que explicas como recuperar los datos de dispositivos formateados. Yo actualmente trabajo en una empresa de consultoria informatica llamada Laby Consulting (https://www.labyconsulting.es/consultoria-informatica.html) y no conocia este tip para la obtencion de la informacion de una manera facil, rapida y sencilla. Normalmente suelo utilizar programas de terceros para la obtencion de la informacion borrada de los dispositivos como por ejemplo los usb
Título: Re:Recuperar archivos formateados o eliminados de dispositivo de almacenamiento
Publicado por: manliver en Julio 13, 2020, 12:12:15 pm
 ;) Me encantó tu aportación, es bueno saber nuevas técnicas de recuperación de información.
Gracias.