Le Sun, 9 Dec 2007 16:49:37 +0100 Jean-Michel OLTRA <[EMAIL PROTECTED]> a écrit:
> Il y a des cd avec des utilitaires d'autopsie. > http://www.forinsect.de/forensics/forensics-tools.html > Sinon, il me semble que quelqu'un (François Boisson) a bidouillé un > outil de récupération de données par chaînes. J'ai, tout (avec testdisk) est sur http://franboisson.free.fr/Isos/BootCD-2.6-shell.iso (on peut faire une clef USB Bootable qui s'avère très pratique). Ce CD/ClefUSB boutable est assez austère (notamment il faut penser à mettre des modules à la main si on veut exploiter un CDrom par exemple mais comporte plein de trucs utiles. L'utilitaire s'appelle recherchefichier et est aussi disponible sur le paquet helpdelete deb http://boisson.homeip.net/debian etch divers (ou lenny, sarge ou sid) ~$ recherchefichier -h recherchefichier [-s chaine] [-n nbre de blocs] [-d nombre] [-m] [-H|-r| ] [-f disque] [disque] Recherche la chaine sur le disque au début de chaque bloc de taille 512 octets si -m non spécifiée et partout si -m spécifié et fabrique un fichier de taille n fois 512 octets, la chaine est dans les d premiers blocs. L'option -H indique un motif en Hexadécimal. Avec -r, * remplace plusieurs caractères et ? un seul. -m est dans ce cas inactif (mettre * au début) Défauts: n=16, d=1, m et H non activés, s="Envelope to:". Juin 2005 (François Boisson) [EMAIL PROTECTED]:~$ zless /usr/share/doc/helpdelete/README.Debian.gz pour une doc. Ça marche sur tout système de fichier où les blocs ne sont pas cryptés. François Boisson -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
