Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

Recuperar archivos formateados o eliminados de dispositivo de almacenamiento

  • 4 Respuestas
  • 1370 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado ExploitMK

  • *
  • Underc0der
  • Mensajes: 6
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« en: Febrero 03, 2019, 07:53:54 pm »
Hola a todos. Nuevamente aquí compartiendo conocimiento.

Seguramente a mas de alguno de nosotros, nos pasó que borramos información erróneamente. Y si no es así, puede que alguien te pidiera ayuda para tratar de recuperar cierta información. Bueno, en esta publicación vamos a compartir uno de muchos procedimientos para recuperar archivos.
Vamos a utilizar la herramienta Foremost.
También quiero decir, que mis publicaciones son mas que nada de practica. El saber mas de las herramientas depende de ti.
Una forma fácil de eso es que con el comando man=manual, cada herramienta viene explicada paso por paso.

Primero vamos a ejecutar foremost en nuestra terminal

Como pueden observar, nos muestra los parámetros correspondientes a la herramienta y vienen explicados bastante bien.
Ahora, en mi caso voy a recuperar los archivos de una memoria externa.

Vamos abrir una terminal nueva en la cual vamos a utilizar el comando fdisk -l para visualizar los dispositivos de almacenamiento.

En mi caso, mi memoria externa es /dev/sdb. Teniendo estos datos, vamos a la ventana de foremost.
Para terminar, vamos a ejecutar foremost con los parámetros indicados.
-v=modo verbose
-T=tipos de archivos
-i=ruta de dispositivo de donde vamos a recuperar los archivos
-o=ruta donde queremos guardar los resultados

Y simplemente tenemos que esperar los resultados. Si hiciste todos estos pasos al final de todo tendrías que esperar a que termine el procedimiento y te mostrará una ventana como esta. Claro, es lógico que los datos serán diferentes pero tu me entiendes.

Si tienes dudas, aquí te dejo un vídeo mio de este procedimiento subido a mi canal de Youtube. Saludos

« Última modificación: Febrero 03, 2019, 09:25:26 pm por ANTRAX »
El conocimiento es libre.

Desconectado Dsharp

  • *
  • Underc0der
  • Mensajes: 42
  • Actividad:
    6.67%
  • Reputación 0
  • HAIL UNDERC0DE!
    • Ver Perfil
« Respuesta #1 en: Febrero 03, 2019, 09:26:16 pm »
Me encantó tu post!! Esta muy bueno y muy completo, y con videooo!!
Muchas gracias
El café con leche es como el café, pero con leche

Conectado ANTRAX

  • *
  • Administrator
  • Mensajes: 5456
  • Actividad:
    18.33%
  • Reputación 35
  • ANTRAX
    • Ver Perfil
    • Underc0de
    • Email
  • Skype: underc0de.org
  • Twitter: @Underc0de
« Respuesta #2 en: Febrero 03, 2019, 09:28:03 pm »
Hola,

Muy buen post bro! Te puse el título del post en minúsculas, ya que la mayúscula se usa para gritar.
Muchas gracias por compartirlo, justamente necesito recuperar información de un disco, lo usaré y de paso pruebo lo que has compartido
Muchas gracias!!!

Saludos,
ANTRAX


Desconectado ExploitMK

  • *
  • Underc0der
  • Mensajes: 6
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #3 en: Febrero 03, 2019, 09:34:55 pm »
Me encantó tu post!! Esta muy bueno y muy completo, y con videooo!!
Muchas gracias
Gracias por verlo. Que bueno que sea de tu agrado. Seguiremos publicando. Saludos
El conocimiento es libre.

Desconectado ExploitMK

  • *
  • Underc0der
  • Mensajes: 6
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #4 en: Febrero 03, 2019, 09:38:36 pm »
Hola,

Muy buen post bro! Te puse el título del post en minúsculas, ya que la mayúscula se usa para gritar.
Muchas gracias por compartirlo, justamente necesito recuperar información de un disco, lo usaré y de paso pruebo lo que has compartido
Muchas gracias!!!

Saludos,
ANTRAX
Jaja vale, se me pasaron las mayúsculas, pero para el siguiente post lo tendré en mente. Y espero te funcione..Saludos
El conocimiento es libre.

 

¿Te gustó el post? COMPARTILO!



Explicacion BASICA sobre las cabeceras de archivos

Iniciado por arthusu

Respuestas: 3
Vistas: 4718
Último mensaje Julio 13, 2013, 03:55:38 pm
por Alvares97
Análisis ¿forense? de Información en archivos PST

Iniciado por SIYICO

Respuestas: 0
Vistas: 1368
Último mensaje Noviembre 16, 2018, 05:07:22 pm
por SIYICO