**Практическая работа №2
Сердюков А. И.**

**Цель работы:**

1. Изучить работу утилиты Scalpel (в дистрибутивах Parrot утилита должна быть предустановленна, если нет, то необходимо установить)
2. Восстановить данные pdf, doc, jpg, txt форматов с основного раздела Parrot linux в заранее созданную вами директорию
3. Восстановить данные pdf, doc, jpg, txt форматов с флеш-носителя в заранее созданную вами директорию
4. Восстановить данные pdf, doc, jpg, txt форматов с дополнительного раздела, который необходимо добавить в Parrot в заранее созданную вами директорию
5. Восстановить с дополнительного раздела следующие форматы:CDR, DSS, MDB, PDB, SYS. (необходимо изменить файл конфигурации утилиты scalpel)

**Восставновление данных с основного раздела в заранее созданную папку.**

Запустим утилиту и создадим папку для вывода результатов

Расскоментим строки с нужными форматами в конфигурационном файле

Узнаем через GPARTED какой раздел диска нам нужен.

Запустим команду восстановления данных


Спустя некоторое время получим файлы в папке вывода

Какие-то файлы удачно восстановились, какие-то не открываются, много посторонних файлов. Мои PDF файлы
были полностью востановлены

Также необходимо изменить конфигурационный файл Scalpel, дополнив его заголовками файлов .CDR, .DSS, .MDB, .PDB, .SYS

Для этого нужно указать тип востанавливаемых файлов и их настройки. Их можно взять здесь

https://github.com/int0x80/anti-forensics/blob/main/scalpel.conf

В результате утилита сможет распозновать новые файлы