---
# System prepended metadata

title: Practice 2 (Scalpel)

---

# Practice 2 (Scalpel)

Для выпольнение практической работы 2 необходимо устоновить Parrot
Установка Parrot
`https://www.parrotsec.org/`

### Scalpel
Scalpel — это утилита командной строки, которая для восстановления удаленных данных с образа, раздела или всего диска использует метод под названием «вырезание файлов (file carving)». В этой статье мы попробуем овладеть его основами.


#### Step 1: Установка scalpel на parrot
`sudo apt-get install scalpel`
![](https://i.imgur.com/dP173iY.png)


#### Step 2: Открываем Scalpel
![](https://i.imgur.com/eUwHuib.png)

#### Step 3: Настроика файл scalpel.conf
![](https://i.imgur.com/OHJkohO.png)

#### Step 4: удалаем "#" на файле scalpel.conf (pdf,jpg,txt,docs)
![](https://i.imgur.com/SZeP5X9.png)
![](https://i.imgur.com/42otGdz.png)
![](https://i.imgur.com/xfUDTTz.png)
![](https://i.imgur.com/TUoJ5zB.png)

Для сканирование диска необходимо использоать команды 
`sudo fdisk -l`
![](https://i.imgur.com/0TVKeZQ.png)

#### Step 5: Восстановление данных с основного раздела
Для сканирования диска надо будет использовать sudo, но анализировать образы дисков можно и из учетной записи обычного пользователя. Это занимает некоторое время, зависящее от размера тома и количества файлов.
Основным синтаксисом команды для scalpel является:
`sudo scalpel /dev/sdb1 -o /home/akr/usb_try/ -v`
![](https://i.imgur.com/i3fWccX.png)

#### Результаты :
![](https://i.imgur.com/8uRQekF.png)

![](https://i.imgur.com/YpgCzHR.png)

![](https://i.imgur.com/PX5Ensp.png)

![](https://i.imgur.com/Qz0YVpa.png)
