Cómo recuperar archivos en Kali Linux 2.0

Ayer en Facebook se ha publicado un adelanto de este tutorial. Nuestro método es recuperar archivos eliminados, pero este método solo sirve archivos eliminados recientes.

Él método que encontré fue en el documento de Kali

1. fdisk

Fdisk es el comando más utilizado para comprobar las particiones en un disco. El comando fdisk puede mostrar las particiones y detalles como el tipo de sistema de archivos. Sin embargo, no informa del tamaño de cada partición.

 fdisk -l

Screenshot from 2015-11-26 07:10:30

En un símbolo del sistema de una ventana del terminal (si no utiliza privilegios elevados con fdisk, usted no conseguirá ninguna salida). Usted obtendrá la salida que se verá algo (no exactamente) como este, que muestra una sola unidad /dev/sda contiene tres particiones (/dev/sda1, /dev/sda2, y /dev/sda5):

En mi caso solo eligire /dev/sdb porque ese es donde esta el USB

Screenshot from 2015-11-26 07:20:31

 

mmls

Nos muestra un poco de sus particiones para obtener informacion en mi caso con mi USB no funciona pero con mi disco duro si.

mmls /dev/sdb

Screenshot from 2015-11-26 07:24:04
Ahora usaremos “FSSTAT” este método es para obtener info de los sectores que seleccionaron en mi caso el USB /dev/sdb

Screenshot from 2015-11-26 07:24:04

 

 fsstat /dev/sdb

Screenshot from 2015-11-26 07:33:36

Para otro caso puede ser asi

 fsstat -o 2048 /dev/sda

Screenshot from 2015-11-26 07:36:07

-o en la parte de ayuda nos informa que da info de los sectores y verificamos cuando mmls nos informo de eso.

Ahora ya tenemos información del sector de la ubicación de la partición o USB.

Screenshot from 2015-11-26 07:40:43
Usaremos “FLS” Para ver los archivos eliminados “RECIENTEMENTE”

 fls

data

Screenshot from 2015-11-26 07:40:43

fls /dev/sdb

en otros casos tambien podemos colocar el sector

Screenshot from 2015-11-26 07:44:10

 fls -o 2048 /dev/sda

Pero seguimos con nuestro USB para recuperar el archivo eliminado sex.txt
colocamos lo siguiente.

TSK_RECOVER es la herramienta que usaremos para recuperar nuestro archivo eliminado

Screenshot from 2015-11-26 07:48:19

 tsk_recover
 tsk_recover /dev/sdb /root/Desktop

En otro caso seria.

tsk_recover -o 2048 /dev/sda /root/Desktop

Recuerden los sectores cambian y  /root/Desktop es la ubicación del sistema.

Screenshot from 2015-11-26 07:51:35
Listo espero haberte ayudado y espero que recuperes todo el porno que eliminaste.
Aqui tienes un video. “SUSCRIBATE!”