Gibt es für Ubuntu ein Tool wie Wireshark für das Netzwerk, um die Daten auf der Festplatte (Bitebene) zu lesen und zu analysieren?
Antwort1
Probieren Sie TestDisk von CGSecurity (InfoHier). Unter dem Link: TestDisk kann: Partitionstabelle reparieren, gelöschte Partitionen wiederherstellen, den FAT32-Bootsektor aus seiner Sicherung wiederherstellen, den FAT12-/FAT16-/FAT32-Bootsektor neu erstellen, FAT-Tabellen reparieren, den NTFS-Bootsektor neu erstellen, den NTFS-Bootsektor aus seiner Sicherung wiederherstellen, MFT mithilfe von MFT-Spiegel reparieren, ext2-/ext3-/ext4-Backup-SuperBlock suchen, Dateien aus den Dateisystemen FAT, exFAT, NTFS und ext2 wiederherstellen, Dateien von gelöschten FAT-, exFAT-, NTFS- und ext2-/ext3-/ext4-Partitionen kopieren.
Es ist OpenSource und kann ausgeführt werden unter: DOS (entweder real oder in einer Windows 9x DOS-Box), Windows (NT4, 2000, XP, 2003, Vista, 2008, Windows 7 (x86 & x64), Linux, FreeBSD, NetBSD, OpenBSD, SunOS und MacOS X
Mithilfe des Programms können Sie sehen, dass es die Daten tatsächlich analysiert. Wenn Sie sie auf Bitebene anzeigen möchten – was etwas völlig anderes ist – erstellen Sie einfach mit dd eine Kopie und verwenden Sie dann hexdump, um sie anzuzeigen.
Ich denke, Sie müssen Ihre Anforderungen klarstellen.