Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Для новичков
Страницы: 1
RSS
Метаданные и поиск файлов, как?
 
#1
Это нравится:0Да/0Нет
12.03.2012 04:05:15
В одном книге читал, что эксперты по ИБ могут восстановить файлы по метаданным.
Типа анализирут метаданные и блоки данных которые ссылаются на как бы уже удалнные файлы.

Можете подсказать чем или как смотреть эти метаданные ? хочу понять куда при удалении файла они ссылаются и как с их помощью восстанавливаются файлы.

т.п. программы как A-Studio и другие Recovery не интересуют. Мне надо саму технологию понять и при возможности видеть эти метаданные и ссылки на блоки данных.
 
 
 
#2
Это нравится:0Да/0Нет
12.03.2012 16:23:45
Скачай исходники TestDisk и вкуривай.
 
 
 
#3
Это нравится:0Да/0Нет
13.03.2012 00:34:39
Цитата
RU_LIDS пишет:
Скачай исходники TestDisk и вкуривай.
:o И что мне с ним делать ?
я как бы не эксперт )))) И даже не знаю что делать с этим "диском", что вы предлогайте скачать.
Может подскажите?
 
 
 
#4
Это нравится:0Да/0Нет
13.03.2012 08:36:15
Set, какое из слов, приведенных ниже Вам непонятно (на всякий случай отмечу, что "вкуривай" - это "разбирайся")? Предложен самый действенный способ, замечу.
Цитата
RU_LIDS пишет:
Скачай исходники TestDisk и вкуривай.
 
 
 
#5
Это нравится:0Да/0Нет
14.03.2012 01:20:51
Цитата
SOLDIER пишет:
Set, какое из слов, приведенных ниже Вам непонятно (на всякий случай отмечу, что "вкуривай" - это "разбирайся")? Предложен самый действенный способ, замечу.
А вы вообще пняли что мне надо?
Мне не надо восстановить информацию, а надо "видеть" метаданные, связки с блоками данных (визуально есть можно - посмотреть, чтоб понять их суть)
 
 
 
#6
Это нравится:0Да/0Нет
14.03.2012 08:54:23
А Вы вообще поняли, что Вам выше предлагали? Взять исходники, посмотреть, как работает с этими метаданными данная конкретная программа и на основании этой информации "видеть" метаданные. А "визуальность" в Ваших опытных (или не очень) руках - можете свою программу хоть в 3D, хоть в 5D (с запахами и скрежетом головки винта) реализовать. Если не хватает знаний для того, чтобы решить эту задачу - надо либо учиться, либо махнуть рукой и заняться тем, на что знаний хватает.
 
 
 
#7
Это нравится:0Да/0Нет
14.03.2012 12:34:06
Цитата
Set пишет:
А вы вообще пняли что мне надо?
Мы, батенька, не телепаты и заметьте: даже не претендуем!
Цитата
Set пишет:
визуально есть можно - посмотреть, чтоб понять их суть
Суть плотских утех из немецких художественных фильмов понять конечно можно, но вот смысл останется неясен. Не находите?

Теперь серьезно. Никакая "визуализация" не даст Вам знаний. Она только способна помочь в освоении материала. Для начала почитайте вики, затем почитайте пример реализации.
 
 
 
#8
Это нравится:0Да/0Нет
16.03.2012 03:35:23
:( да вы не поняли меня...

Я читал в книге просто, что информацию можно восстановить с помощью метаданных.
Вот и хотел "посмотреть" как выгладят эти самые метаданные.
если сами не в курсе, ненадо тут меня направлять куда то. Лучше не пишите ничего, так будет цивилнее.
 
 
 
#9
Это нравится:0Да/0Нет
19.03.2012 11:48:25
Цитата
Set пишет:
если сами не в курсе, ненадо тут меня направлять куда то
По моему, дядя хамит...

И Я все-таки опять направлю...
Читаем:
http://ru.wikipedia.org/wiki/NTFS
http://en.wikipedia.org/wiki/NTFS (ОСТОРОЖНО - Англицкий)
http://www.oszone.net/1297/
http://habrahabr.ru/post/116506/

Крутим:
http://technet.microsoft.com/ru-ru/sysinternals/bb897424
http://www.computer-forensics-lab.org/forum/viewtopic.php?f=28&t=1055

Не забываем Google!
 
 
 
#10
Это нравится:0Да/0Нет
19.03.2012 13:05:03
Цитата
Equilibrious пишет:
И Я все-таки опять направлю...

Разве из всего вышесказанного не очевидно - что тут случай совершенно клинический? :)
 
 
 
Страницы: 1
Читают тему (гостей: 1)