Network용 Wireshark와 마찬가지로 우분투에서 하드 디스크(비트 수준)의 데이터를 읽고 분석할 수 있는 도구가 있습니까?
답변1
CGSecurity에서 TestDisk를 사용해 보세요(정보여기). 링크에서: TestDisk는 다음을 수행할 수 있습니다. 파티션 테이블 수정, 삭제된 파티션 복구 백업에서 FAT32 부팅 섹터 복구 FAT12/FAT16/FAT32 부팅 섹터 재구축 FAT 테이블 수정 NTFS 부팅 섹터 재구축 백업에서 NTFS 부팅 섹터 복구 MFT 미러를 사용하여 MFT 수정 찾기 ext2/ext3/ext4 백업 SuperBlock FAT, exFAT, NTFS 및 ext2 파일 시스템에서 파일 삭제 취소 삭제된 FAT, exFAT, NTFS 및 ext2/ext3/ext4 파티션에서 파일을 복사합니다.
OpenSource이며 다음에서 실행할 수 있습니다: DOS(실제 또는 Windows 9x DOS 상자), Windows(NT4, 2000, XP, 2003, Vista, 2008, Windows 7(x86 및 x64), Linux, FreeBSD, NetBSD , OpenBSD, SunOS 및 MacOS X
프로그램을 사용하면 실제로 데이터를 분석하는 것을 볼 수 있습니다. 완전히 다른 비트 수준에서 보려면 dd를 사용하여 복사본을 만든 다음 hexdump를 사용하여 확인하세요.
요구 사항을 명확히해야한다고 생각합니다.