1. 首页首页

2021-09-27 网安实验-取证分析-数字取证之Bulk_extractor

• • 阅读 29

大家好，我是知秋君，一个会写博客吟诗的知秋码农。今天说一说2021-09-27 网安实验-取证分析-数字取证之Bulk_extractor,希望能够帮助大家进步!!! Bulk_extractor 一个计算机取证工具，可以扫描磁盘映像、文件、文件目录，并在不解析文件系统或文件系统结构的情况下提取有用的信息，由于其忽略了文件系统结构，程序在速度和深入程度上都有了很大的提高

大家好，我是知秋君，一个会写博客吟诗的知秋码农。今天说一说2021-09-27 网安实验-取证分析-数字取证之Bulk_extractor,希望能够帮助大家进步!!!

Bulk_extractor

一个计算机取证工具，可以扫描磁盘映像、文件、文件目录，并在不解析文件系统或文件系统结构的情况下提取有用的信息，由于其忽略了文件系统结构，程序在速度和深入程度上都有了很大的提高

在前面的实验中我们可以看到，foremost和scalpel是比较有效的文件恢复和提取的工具，但是仅限于几种特定的类型，为了进一步的提取数据，我们可以使用Bulk_exetractor

除了foremost、scalpel能提取的恢复、提取的数据外，Bulk_exetractor还可以提取的数据包括：信用卡号码、邮箱地址、url、网页信息等

这次使用到的文件也是互联网上公开的，可以从这儿下载 http://downloads.digitalcorpora.org/corpora/scenarios/2009-m57-patents/drives-redacted/

在使用Bulk之前，我们可以-h查看帮助说明

bulk_extractor -h
只听到从知秋君办公室传来知秋君的声音:

溘吾游此春宫兮，折琼枝以继佩。有谁来对上联或下联?

在这里插入图片描述
这次使用我们从terry-work-usb-2009-12-11.E01中提取信息并将输出保存至bulk_output文件夹

知秋君
知秋君

知秋君

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请关注公众号“全栈程序员社区”联系小编举报，一经查实，本站将立刻删除。
上一篇 2024-07-03 15:31
下一篇 2024-07-03 15:31

相关推荐