最新kali之scalpel

最新kali之scalpel描述:  使用页眉/页脚数据库恢复文件

描述:

  使用页眉/页脚数据库恢复文件。
  根据用户指定的页眉和页脚从磁盘映像或原始块设备中恢复文件。

选项:

-b
	即使在文件类型的最大刻录尺寸内未找到定义的页脚,也可以刻录文件[最旧的0.69兼容模式]

-c file
	选择要使用的配置文件。 如果省略此选项,则使用当前目录中的“ scalpel.conf”。 默认配置文件“ scalpel.conf”中描述了配置文件的格式。 有关更多信息,请参见下面的“配置文件”部分。

-d
	生成页眉/页脚数据库; 将绕过某些优化并发现所有页脚,因此会降低性能。 不会影响刻录的文件集。 **实验**

-m
	生成/更新刻录覆盖度框图文件。 文件中的第一个32位unsigned int标识块大小。 此后,块图文件中的每个32位无符号int条目对应于映像文件中的一个块。 每个条目计算包含此块的刻录文件数量。 需要更多的内存和磁盘。** EXPERIMENTAL **

-h
	显示帮助屏幕并退出。

-i file
	文件用作要检查的输入文件的列表。 指定文件中的每一行都应包含一个文件名。

-o directory
	恢复的文件将写入目录目录。Scalpel要求此目录为空或不存在。 如有必要,将创建目录。

-O
	不要按类型组织刻录文件。 默认设置是将刻录文件组织到子目录中,以简化预览大量刻录文件的过程。

-p
	执行图像文件预览; 审核日志指示哪些文件将被刻录,但实际上没有文件被刻录。

-q clustersize
	仅在标头与簇对齐时才刻录。

-r
	仅查找重叠的页眉/页脚中的第一个[最旧的0.69兼容模式]

-s number
	开始搜索文件标题和页脚之前,请跳过每个输入文件中的数字字节。

-t
	设置覆盖框图的目录。 **实验**

-u
	刻录时使用刻录覆盖图。 仅刻录在块图中的条目为0的图像部分。这些区域被视为连续区域。 **实验**

-V
	显示版权信息并退出

今天的文章最新kali之scalpel分享到此就结束了,感谢您的阅读。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
如需转载请保留出处:https://bianchenghao.cn/60512.html

(0)
编程小号编程小号

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注