Есть ли у нас какой-либо инструмент для Ubuntu, как Wireshark для сети, позволяющий считывать и анализировать данные на жестком диске (на уровне битов)?
решение1
Попробуйте TestDisk от CGSecurity (информацияздесь). По ссылке: TestDisk может: Исправить таблицу разделов, восстановить удаленный раздел Восстановить загрузочный сектор FAT32 из резервной копии Восстановить загрузочный сектор FAT12/FAT16/FAT32 Исправить таблицы FAT Восстановить загрузочный сектор NTFS Восстановить загрузочный сектор NTFS из резервной копии Исправить MFT с помощью зеркала MFT Найти резервную копию ext2/ext3/ext4 SuperBlock Восстановить файлы из файловых систем FAT, exFAT, NTFS и ext2 Копировать файлы из удаленных разделов FAT, exFAT, NTFS и ext2/ext3/ext4.
Это ПО с открытым исходным кодом, которое может быть запущено из: DOS (как в реальной системе, так и в DOS-окне Windows 9x), Windows (NT4, 2000, XP, 2003, Vista, 2008, Windows 7 (x86 и x64), Linux, FreeBSD, NetBSD, OpenBSD, SunOS и MacOS X
Используя программу, вы можете увидеть, что она действительно анализирует данные. Если вы хотите просмотреть их на уровне битов - что является совершенно другой вещью - просто используйте dd, чтобы сделать копию, а затем используйте hexdump, чтобы просмотреть ее.
Я думаю, вам следует уточнить ваши требования.