[m4k4ss4rh4ck3r]

Pagi Ini Masih diberi kekuatan MUSIC metal By MotorHead,,,,,Headbanger yeah!!!!!!!!!!Semangat terus gak pernah lelah....xxoxoxox!!!
Ok kali ini saya akan memberikan tutoril FATBACK FORENSIC

FatBack-Forensic Tools
Dideveloped oleh Departement Pertahanan pada tahun 2000-2001 Computer Forensic Lab.
Oleh SrA Nicholas Harbour
Fatback digunakan untuk mengrecover file yang terhapus di FAT
(File Allocation Table) File System.
Fatback juga bisa digunakan di gunakan di Sytem Windows.
OK saya menggunakan backtrack 5 R3
Letak Fatback di : Backtrack-->Forensic-->Forensic Carving Tools-->Fatback
a.fatback digunakan untuk memulai program
b.-a auto mode
c./dev/sdc1 = nama/letak partisi pendrive/flasdisk
d.-o =spesifik direktory tempat output file (root/OutputPendrive) jadi hasilnya ada direktory root;


Disini saya menggunaakan Flasdisk
ketik ls -l
lihat lokasi/tempat flasdisk kita dipojok kiri bawah.
/dev/sdc1



OK ini isi data saya sebelum saya Shift+del (delete permanen).



Setelah saya hapus saya sisakan satu....sebagai bukti wkakkaaaa...(boleh dihapus semua kok :p)


OK lets go kita kembalikan data2 yang hilang dimakan bajol tadi hahhaaaaa
fatback -a /dev/sdc1 -o /root/OutputPendrive


Ok setelah itu kita buka Di dir Root/Home (cari OutputPendrive).



Setelah dibuka ada semua tu file yang tadi kita Shift+del


Saya Buka satu filenya OH masih baik2 saja.

[Al - Ayyubi]

wkwkwk . . . tutornya ngeri2 om
keep share om ilmunya biar bermanfaat

[iKONspirasi]

wew ada fatback forensic, baru tau ane
mantab sharenya om, +1 dari ane

[Udalah$]

pantesan namanya fatback, ternyata fungsinya seperti itu ya, hehe thanks udah share om

[xsan-lahci]

keren om tutornya disini ane coba sama flashdisk yang formatnya ane ganti jadi ntfs dan ternyata ga bisa hehehe hayo om di share terus forensicnya bikin toolsya juga biar makin keren oom igor ..

[joyosuicide]

Nice inpoh banget nih..
thanks om..^_^

[mr.me]

nice info om
coba dulu biar ga mubazir ilmunya :d

---

nambahin saja om
saya cek usb flashdisk menggunakan ls -l tidak nonggol
cara lain gunakan perintah
fdisk -l

[[H2]]

waduhh suram om, jadi keliatan semua file2 pribadi yg udah pernah di hapus.
nice share om

[Kresna]

wah mantep nih om tp klo kasusnya flashdisknya kena format bisa gak yah om?._.

[abdilahrf]

@m4k4ss4rh4ck3r Mendingan di upload om ebook" nya dari pada di shitf + del