• Codeby web-security - Курс "Тестирование Веб-Приложений на проникновение с нуля" от команды codeby. Общая теория, подготовка рабочего окружения, пассивный фаззинг и фингерпринт, Активный фаззинг, Уязвимости, Пост-эксплуатация, Инструментальные средства, Social Engeneering и многое другое. Подробнее ...

  • Мобильный клиент нашего форума для Android гаджетов доступен в Google Play Market по этой ссылке. Клиент можно скачать с нашего форума по этой ссылке. Последняя версия МК в нашем телеграм канале вот здесь. Мобильный клиент для IOS находится в itunes по этой ссылке

Статья Восстановление замененных файлов с помощью Winhex

forgot

Премиум
01.09.2017
15
60
#1
Восстановление данных с помошью программы winhex.
Происшествие: Сотрудник работал с текстовым документом, удалил из него информацию и сохранил под тем же именем.
Задача: восстановить предыдущую редакцию документа без потери информации.

Для имитации будем использовать текстовый документ формата docx. Создаем документ на флешки, и заполняем его информацией, для примера в исходный файл я ввел одной строкой единицы, сохранил документ, далее ввел двойки, сохранил, и так далее до пяти.
Задача восстановить документ до исходного состояния с единицами.

Запускаем программу Winhex с правами администратора, заходим Tools->open disk или клавиша F9.
1.png

Выбираем физический носитель на котором находится документ.
2.png

Откроется редактор данных, заходим Tools->Disk Tools -> File Recovery by Type,
3-.png

Вам будет предложено выбрать типы файлов, которые вы хотите восстановить, так как у нас документ Docx то его мы и выберем, заходим в
Documents и ставим галочку напротив MS Office 2007+.
4.png
5.png
Программа вам предложит выбрать каталог в который вы хотите сохранить результаты восстановления.
Помните что сохранять восстановленные файлы следует на другой носитель, во избежании потери файлов !

Дальше идем наливать себе чаю и курить, процесс восстановления довольно долгий.
6.png
7.png


Как программа отработает идем в каталог с восстановленными файлами и радуемся !
8.png
10.png
 

Sunnych

Mod. Forensics
Red Team
01.06.2018
122
454
#3
Последнее редактирование:
20.05.2018
10
1
#4
Если будет интересно то расскажу как я восстанавливал информацию с CD диска просверленного дрелью.
Чисто для эксперимента: у меня есть старый CD Red Hat 7.1 заюзанный до неузнаваемости, в некоторых местах прозрачный.
Такой сидюк возможно восстановить? )))
 

Sunnych

Mod. Forensics
Red Team
01.06.2018
122
454
#5
Чисто для эксперимента: у меня есть старый CD Red Hat 7.1 заюзанный до неузнаваемости, в некоторых местах прозрачный.
Такой сидюк возможно восстановить? )))
[1 часть] Восстановления данных с CD дисков.
[2 часть] Восстановления данных с CD дисков.
В теме Форензика есть:
Компьютерная криминалистика (форензика): каталог статей.
 
Последнее редактирование:
Вверх Снизу