recovery arşivleri • CanYouPwnMe! - For Cyber Security Researchers https://canyoupwn.me cypm! Sun, 23 Jul 2017 18:41:38 +0000 tr hourly 1 https://wordpress.org/?v=6.0 https://canyoupwn.me/wp-content/uploads/2016/02/cropped-Başlıksız-1-32x32.png recovery arşivleri • CanYouPwnMe! - For Cyber Security Researchers https://canyoupwn.me 32 32 TR | Scalpel ile Dosya Kurtarma https://canyoupwn.me/linuxta-scalpel-ile-silinmis-dosya-kurtarma/ https://canyoupwn.me/linuxta-scalpel-ile-silinmis-dosya-kurtarma/#respond Fri, 09 Dec 2016 06:30:05 +0000 https://canyoupwn.me/?p=4744 CanYouPwnMe! - For Cyber Security Researchers CanYouPwnMe! - For Cyber Security Researchers - cypm!

Scalpel sisteminizden, harici disklerinizden her hangi bir nedenle silinen dosyalarınızı kurtarmanızı sağlayabilen küçük, hızlı ve kullanışlı bir araçtır. Bu yazımda kurulumu ve nasıl kullanıldığını anlatmaya çalışacağım. Öncelikle  sudo apt-get install scalpel komutu ile sistemimize kuruyoruz. Paket depoları dağıtımtan dağıtıma farklılık gösterir debian tabanlı bir dağıtım kullanmıyorsanız paket yöneticisi farklı olacaktır. Scalpel i sistemimize kurduktan sonra […]

TR | Scalpel ile Dosya Kurtarma Ahmet Gürel

]]> CanYouPwnMe! - For Cyber Security Researchers CanYouPwnMe! - For Cyber Security Researchers - cypm!

Scalpel sisteminizden, harici disklerinizden her hangi bir nedenle silinen dosyalarınızı kurtarmanızı sağlayabilen küçük, hızlı ve kullanışlı bir araçtır. Bu yazımda kurulumu ve nasıl kullanıldığını anlatmaya çalışacağım.
  • Öncelikle
 sudo apt-get install scalpel

komutu ile sistemimize kuruyoruz. Paket depoları dağıtımtan dağıtıma farklılık gösterir debian tabanlı bir dağıtım kullanmıyorsanız paket yöneticisi farklı olacaktır.

1

Scalpel i sistemimize kurduktan sonra

sudo vim /etc/scalpel /scalpel.conf

 diyerek scalpel in ayar dosyasını açıyoruz.

2
Ben ayar dosyasını vim ile açtım siz vi, nano, gedit gibi editörler ilede açabilirsiniz. vim kurulu olarak gelmemekte bir live cd ile çalıştığınızda vim i kurmadıysanız bu komut hata verecektir.
3
  • Şimdi scalpel in ayar dosyasında bolca # (diyez) işareti görmekteyiz. Bunlarda yorum satırı olarak algılanıp çalışmamaktadır. Kurtarmak istediğiniz dosya formatının önündeki #(diyez) işaretlerini kaldırarak arama esnasında o uzantılı dosyayı arayıp kurtarmasını sağlayacağız. Ayar dosyasında gördüğünüz y nin yanındakiler bytes olarak dosyanın büyüklüğüdür. Daha büyük dosyaları aramayacaktır onuda değiştirmek elinizdedir. Son olarak #(diyez) i kaldırıp vim in :wq komutu ile dosyayı kaydetip ve çıktım. Bundan sonrası istediğimiz disk, kurtarılcak alanı gösterip dosylarımızı kurtarmaya kaldı.
4
sudo scalpel /dev/sda1 -o /home/ahmet-gurel/Desktop/output

diyerek scalpel i sda1 disk bölümündeki .jpg ve .png uzantılı silinmiş dosyaları arayarak kurtardığı dosyaları  masaüstünde output adlı bir klasöre kaydetmiştir. Diskin büyüklüğüne göre tarama ve kurtarma işlemi uzayacaktır ben deneme amaçlı 100 mb lık küçük bir alanı taradım genel anlamda kullanımı bu şekildedir.  -o parametresinden sonraki kısım kurtarılan dosyaların nereye kaydedileciğini göstermektedir istediğiniz gibi bir yol klasör verebilirsiniz.

TR | Scalpel ile Dosya Kurtarma Ahmet Gürel

]]> https://canyoupwn.me/linuxta-scalpel-ile-silinmis-dosya-kurtarma/feed/ 0