最新kali之fls

描述:

  在磁盘映像中列出文件和目录名称。
  fls列出图像中的文件和目录名称,并可以使用给定的inode显示该目录的最近删除文件的文件名。 如果未提供inode参数,则使用根目录的inode值。 例如,在NTFS文件系统上为5,而在Ext3文件系统上为2。

参数:

-a
	显示“.” 和“ ..”目录条目(默认情况下不会)

-d
	仅显示已删除的条目

-D
	仅显示目录条目

-f fstype
	文件系统的类型。 使用“ -f列表”列出支持的文件系统类型。 如果未给出,则使用自动检测方法。

-F
	仅显示文件(所有非目录)条目。

-l
	以长格式显示文件详细信息。 显示以下内容:file_type inode file_name mod_time acc_time chg_time cre_time size uid gid

-m mnt
	以时间机器格式显示文件,以便可以使用mactime(1)创建时间线。 作为mnt给出的字符串将在文件名之前作为安装点(例如/ usr)。

-p
	显示每个条目的完整路径。 默认情况下,它以“ +”号表示递归运行的目录深度。

-r
	递归显示目录。 这不会跟随已删除的目录,因为它不会。

-s seconds
	原始系统的时间偏差(以秒为单位)。 例如,如果原始系统的速度慢了100秒,则该值为-100。 仅在给出-l或-m的情况下使用。

-i imgtype
	标识图像文件的类型,例如原始文件。 使用“ -i列表”列出支持的类型。 如果未给出,则使用自动检测方法。

-o imgoffset
	文件系统在映像中开始的扇区偏移量。

-b dev_sector_size
	基础设备扇区的大小(以字

猜你喜欢

转载自blog.csdn.net/qq_40399982/article/details/112903757