Al igual que Wireshark para Network, ¿tenemos alguna herramienta para que Ubuntu lea y analice los datos en el disco duro (nivel de bits)?
Respuesta1
Pruebe TestDisk de CGSecurity (informaciónaquí). En el enlace: TestDisk puede: Reparar la tabla de particiones, recuperar la partición eliminada Recuperar el sector de arranque FAT32 desde su copia de seguridad Reconstruir el sector de arranque FAT12/FAT16/FAT32 Reparar tablas FAT Reconstruir el sector de arranque NTFS Recuperar el sector de arranque NTFS desde su copia de seguridad Reparar MFT usando el espejo MFT Localizar ext2/ext3/ext4 Backup SuperBlock Recuperar archivos de los sistemas de archivos FAT, exFAT, NTFS y ext2. Copiar archivos de particiones FAT, exFAT, NTFS y ext2/ext3/ext4 eliminadas.
Es OpenSource y se puede ejecutar desde: DOS (ya sea real o en una caja DOS de Windows 9x), Windows (NT4, 2000, XP, 2003, Vista, 2008, Windows 7 (x86 y x64), Linux, FreeBSD, NetBSD , OpenBSD, SunOS y MacOS X
Usando el programa puedes ver que efectivamente analiza los datos. Si desea verlo a nivel de bits, lo cual es algo completamente diferente, simplemente use dd para tomar una copia y luego use hexdump para verlo.
Creo que necesitas aclarar tus requisitos.