practice работа_2 Scalpel

Цель работы:

Научиться азам работы с Parrot linux, вам поможет следующее:
Практическая работа. Настройка сети в Linux
Практическая работа. Настройка и конфигурация Linux-систем и прав доступа на базе Debian 11
Инструкция по установке Parrot linux
Изучить работу утилиты Scalpel (в дистрибутивах Parrot утилита должна быть предустановленна, если нет, то необходимо установить)
Восстановить данные pdf, doc, jpg, txt форматов с основного раздела Parrot linux в заранее созданную вами директорию
Восстановить данные pdf, doc, jpg, txt форматов с флеш-носителя в заранее созданную вами директорию
Восстановить данные pdf, doc, jpg, txt форматов с дополнительного раздела, который необходимо добавить в Parrot в заранее созданную вами директорию
Восстановить с дополнительного раздела следующие форматы:
CDR, DSS, MDB, PDB, SYS. (необходимо изменить файл конфигурации утилиты scalpel)
Для защиты работы необходимо:

Иметь рабочий стенд (установленный parrot, дополнительный раздел жесткого диска, исправный флеш носитель)
Изменить директорию куда происходит восстановление при защите, произвести восстановление данных исходя из цели работы
Знать как изменить сетевую конфигурацию linux систем с помощью командной строки
Уметь добавлять и монтировать разделы и флеш-носители в linux-системах на базе Debian
Оформить отчет со всеми проделанными шагами ввиде инструкции с скриншотами.
Scalpel — профессиональная утилита для восстановления файлов по их заголовкам, окончаниям и внутренним структурам, основанная на коде Foremost. Позволяет восстанавливать файлы размером больше 4 Гб. В дистрибутиве имеется уже готовая версия для Windows. Поддерживает FATx, NTFS, ext2/3, HFS+.
Многие компьютеры стирают файлы не полностью, и многие из них удается восстановить с помощью специальных инструментов даже через значительное время после очистки корзины. Один из таких инструментов, одинаково любимый и гуру техподдержки, и правоохранительными органами, называется Scalpel.
Scalpel — это утилита командной строки, которая для восстановления удаленных данных с образа, раздела или всего диска использует метод под названием «вырезание файлов (file carving)». В этой статье мы попробуем овладеть его основами.
Scalpel очень надежен и работает практически с любым типом устройства или файловой системы. Во время тестирования мы смогли восстановить удаленные файлы PNG и PDF как с флэш-накопителя на 512 МБ, так и с VDI (виртуальный образ диска) VirtualBox.

1. После установки Parrot заходим в Scalpel
2. происходит открытие терминал и приветствие утилиты Scalpel


1.1 необходимо создать директорию в директории вашего user, usb

1.2 заходим в конфигурационный файл Scalpel.

необходимо разкомментировать строки, которые отвечают за pdf, doc, jpg, txt форматов.

1.3 пишем команду для восстановления данных

где:

/dev/sdb - это диск с которого производится восстановление данных
опция -o указывает директорию, в которую будут сохраняться восстановленные файлы
/home/user/usb - куда мы сохраняем восстановленные данные
опция -v даёт возможно визуализировать процесс восстановления данных.
После запуска видим следующее:


Процесс займёт какое-то время.

1.4 Далее с помощью графического интерфейса переходим в директорию куда мы указали, чтобы утилита восстановила файлы.