|
Yoire.com - [Video] la fantasia de un videojugador
Yoire.com - PhotoRec, Digital Picture and File Recovery| PhotoRec, Digital Picture and File Recovery | |
| //yoire/blogs/[@date='20 Nov, 2008' @author='Mandingo'] | |
PhotoRec parece en principio el software típico para recuperar imágenes borradas en cámaras digitales, pero nada más lejos de esto, resulta ser un software excelente para recuperar todo tipo de ficheros borrados en particiones con formatos que usamos habitualmente.
Esta última versión es capaz de analizar y recuperar ficheros de discos, con particiones formateadas en:
El programa se distribuye junto con su código fuente bajo licencia GNU, y en la página del autor podremos encontrar además un buen número de binarios precompilados para diferentes plataformas.
La versión linux, una vez lanzada, e indicado como disco a analizar el primario de mi equipo, muestra la siguiente información:
PhotoRec 6.11-WIP, Data Recovery Utility, November 2008
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sda - 160 GB / 149 GiB (RO) - ATA TOSHIBA MK1637GS
Please select the partition table type, press Enter when done.
[Intel ] Intel/PC partition
[EFI GPT] EFI GPT partition map (Mac i386, some x86_64...)
[Mac ] Apple partition map
[None ] Non partitioned media
[Sun ] Sun Solaris partition
[XBox ] XBox partition
[Return ] Return to disk selection
Si en mi caso elijo "Intel", obtengo lo siguiente:
Partition Start End Size in sectors
No partition 0 0 1 19457 80 63 312581808 [Whole disk]
1 P Windows RE(store) 0 32 33 1162 129 55 18673664
2 * HPFS - NTFS 1162 162 25 8999 254 63 125907240
3 P Linux 9000 0 1 11431 254 63 39070080
4 E extended 11432 0 1 17541 254 63 98157150
5 L Linux Swap 11432 1 1 11462 254 63 497952
X extended 11463 0 1 16325 254 63 78124095
6 L Linux 11463 1 1 16325 254 63 78124032
X extended 16326 0 1 17541 254 63 19535040
7 L Linux 16326 1 1 17541 254 63 19534977
Una vez dentro de la partición, la opción "FileOpt" nos permitirá elegir las extensiones de los ficheros que deseamos recuperar:
PhotoRec will try to locate the following files
[X] 7z 7zip archive file
[X] a Unix Archive/Debian package
[X] abcdp Apple binary property list
[X] accdb Access Data Base
[X] ace ACE archive
[X] ab MAC Address Book
[X] ahn Ahnenblatt
[X] aif Audio Interchange File Format
[X] all Cubase Song file: .all
[X] als Ableton Live Sets
[X] amd AlphaCAM (amd/amt/atd/att)
[X] amr Adaptive Multi-Rate
[X] arj ARJ archive
...
A continuación, elegimos donde queremos guardar los ficheros recuperados, y listo... solo queda esperar 
Para más información y descargas, podéis visitar la página de PhotoRec
|
Yoire.com - iKat - Interactive Kiosk Attack Tool
|
|
Top Yoire
Comments
