最新のkaliffind

説明:

  指定されたiノードを使用して、ファイルまたはディレクトリの名前を見つけます。
  ffindは、ディスクイメージイメージ上のiノードに割り当てられたファイルまたはディレクトリの名前を検索します。デフォルトでは、見つかった名前のみが返されます。一部のファイルシステムでは、これにより削除されたファイル名が検出されます。

パラメータ:

-a
	查找所有出现的inode。

-d
	仅查找已删除的条目。

-f fstype
	标识映像的文件系统类型。 使用“ -f列表”列出支持的文件系统类型。 如果未给出,则使用自动检测方法。

-u
	仅查找已删除的条目。

-i imgtype
	标识图像文件的类型,例如原始文件。 使用“ -i列表”列出支持的类型。 如果未给出,则使用自动检测方法。

-o imgoffset
	文件系统在映像中开始的扇区偏移量。

-b dev_sector-size
	基础设备扇区的大小(以字节为单位)。 如果未给出,则使用图像格式的值(如果存在)或假定为512字节。

-v
	详细输出到stderr。

-V
	显示版本信息

image [images]
	要读取的磁盘或分区映像,其格式以“ -i”给出。 如果将图像分为多个段,则可以指定多个图像文件名。 如果仅给出一个图像文件,并且其名称是序列中的第一个文件(例如,以'.001'结尾的指示),则后续的图像段将自动包含在内。
	inode要查找的inode的整数。
	该程序搜索所有目录条目以查找给定的inode。 当已使用ifind(1)从磁盘单元地址中识别出一个索引节点时,这很有用。

注:kaliの詳細については、公式アカウント(bilu)をフォローするか、個人的に構築されたKali WebサイトBilu(https://www.bilu.asia)にアクセスしてください。

カリサイトペンロード

おすすめ

転載: blog.csdn.net/qq_40399982/article/details/112902804