墨者学院_Linux硬盘文件分析取证(恢复文件)

1>安装extundelete

安装依赖环境：

yum install e2fsprogs e2fsprogs-libs e2fsprogs-devel -y

  官网下载完extundelete之后传到虚拟机并解压：

tar -jxvf extundelete-0.2.4.tar.bz2

 

添加新磁盘：

  磁盘添加成功：

对磁盘进行分区，更改类型： 

输入n建立分区，输入t更改分区为83，输入w保存

对新建的分区进行格式化，类型为 ext3：

 

挂载并查看：

 

编译并安装extundelete：

 

将安装程序的bin目录软链接到环境变量的目录下：

 

2>使用extundelete恢复文件：

命令fdisk bf.img，输入p查看，输入w保存

 

挂载：

 

利用extundelete进行恢复，生成key.txt：

 

3>查看key.txt内容，提交得到key值：