Tutorial Fatback Forensic

**m4k4ss4rh4ck3r** · 09-20-2012, 07:39 AM

Pagi Ini Masih diberi kekuatan MUSIC metal By MotorHead,,,,,Headbanger yeah!!!!!!!!!!Semangat terus gak pernah lelah....xxoxoxox!!!
Ok kali ini saya akan memberikan tutoril FATBACK FORENSIC

FatBack-Forensic Tools
Dideveloped oleh Departement Pertahanan pada tahun 2000-2001 Computer Forensic Lab.
Oleh SrA Nicholas Harbour
Fatback digunakan untuk mengrecover file yang terhapus di FAT
(File Allocation Table) File System.
Fatback juga bisa digunakan di gunakan di Sytem Windows.
OK saya menggunakan backtrack 5 R3
Letak Fatback di : Backtrack-->Forensic-->Forensic Carving Tools-->Fatback
a.fatback digunakan untuk memulai program
b.-a auto mode
c./dev/sdc1 = nama/letak partisi pendrive/flasdisk
d.-o =spesifik direktory tempat output file (root/OutputPendrive) jadi hasilnya ada direktory root;
[Image: for1.png]

Disini saya menggunaakan Flasdisk
ketik ls -l
lihat lokasi/tempat flasdisk kita dipojok kiri bawah.
/dev/sdc1

[Image: for2.png]

OK ini isi data saya sebelum saya Shift+del (delete permanen).

[Image: for3.png]

Setelah saya hapus saya sisakan satu....sebagai bukti wkakkaaaa...(boleh dihapus semua kok :p)
[Image: for4.png]

OK lets go kita kembalikan data2 yang hilang dimakan bajol tadi hahhaaaaa
fatback -a /dev/sdc1 -o /root/OutputPendrive
[Image: for33.png]

Ok setelah itu kita buka Di dir Root/Home (cari OutputPendrive).

[Image: for5.png]

Setelah dibuka ada semua tu file yang tadi kita Shift+del
[Image: for6.png]

Saya Buka satu filenya OH masih baik2 saja.

[Image: for7.png]