Пакет TSK содержит всего одну программу для работы с диском - diskstat. В настоящее время diskstat работает только в Linux и выдает статистику о жестких дисках АТА. Пример использования diskstat встречается в главе 3, где мы искали защищенные области НРА (Host Protected Area) перед снятием данных с диска. Программа выводит информацию о количестве секторов - как общем, так и доступном для пользователя, а также сообщает о существовании НРА. См. раздел «Практический пример с использованием dd».

The sleuth kit | Криминалистический анализ файловых систем | Программы для работы с томами


Криминалистический анализ файловых систем



Новости за месяц

  • Март
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс