Fabio Invernizzi » forensics http://fabioinvernizzi.com/blog /fabulus talks about him and his hacks... Thu, 05 Jan 2012 16:23:55 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Esperienza obbligata di forensics http://fabioinvernizzi.com/blog/2009/03/17/esperienza-obbligata-di-forensics/ http://fabioinvernizzi.com/blog/2009/03/17/esperienza-obbligata-di-forensics/#comments Tue, 17 Mar 2009 12:01:56 +0000 fabio http://fabioinvernizzi.com/blog/?p=557 Continue reading →]]> Mi è impazzito il controller SATA e mi sono perso una partizione del Desktop… la /home :-/

E’ stata una buona occasione per fare un po’ di data-carving. Fatta l’immagine del disco l’ho data in pasto a photorec, scalpel e foremost. Non invidio per nulla chi lo fa di mestiere e si deve smazzare i file recuperati…

L’unica cosa che dovevo assolutamente recuperare era la chiave privata ssh con la quale accedo ad un certo numero di server… lo strumento migliore si è rivelato il solito “grep”. Con qualcosa tipo:
cat home.dd | grep -a -A 20 "BEGIN DSA PRIVATE KEY"
ho recuperato la mia chiave :-)

]]> http://fabioinvernizzi.com/blog/2009/03/17/esperienza-obbligata-di-forensics/feed/ 0