Linux用extundelete恢复磁盘文件-攻防世界Recover-Deleted-File

最新推荐文章于 2024-01-14 15:23:02 发布
原创 最新推荐文章于 2024-01-14 15:23:02 发布 · 1.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客介绍了Linux系统中文件删除的原理，即删除文件名但数据仍存于硬盘。还提及相关命令，如安装extundelete，以及恢复名为disk - image文件的操作，完成恢复后有压缩包，内有flag文件可运行。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

linux删除文件时其实删的是文件名，数据还是存储在硬盘中的;
命令

安装extundelete sudo apt-get install extundelete

extundelete disk-image --restore-all

disk-image是文件名,恢复
在这里插入图片描述

在这里插入图片描述完成之后多了个压缩包,点进去里面有个flag文件在这里插入图片描述运行./flag 即可

在这里插入图片描述

攻防世界 Misc高手进阶区 3分题 Recover-Deleted-File
闵行小鱼塘
11-10 1538
继续ctf的旅程，攻防世界Misc高手进阶区的3分题，本篇是Recover-Deleted-File的writeup
extundelete的使用—恢复磁盘文件，攻防世界——Recover-Deleted-File
shadowland_L的博客
08-04 873
1、extundelete的安装; apt-get install extundelete 2、extundelete的使用 extundelete disk-image --restore-all 生成一个输出文件： 进入之后运行该文件得到flag，但是运行的时候可能提示权限不够，解决办法，如下： chmod +x flag ./flag 然后得到flag： de6838252f95d3b9e803b28df33b4baa 注：chmod 命令的用法：链接 ...
xctf攻防世界 MISC高手进阶区 Recover-Deleted-File
l8947943的博客
01-15 6869
1. 进入环境，下载附件 解压后发现是个无后缀的disk-image文件： 题目给的给的提示恢复磁盘并且找到FLAG. 2. 问题分析 扔进kali恢复 这个工具没怎么使用过，参考网上的命令：extundelete恢复文件。如何使用，参考链接：https://blog.youkuaiyun.com/liucc09/article/details/51644173 先安装extundelete工具 $ sudo apt install extundelete fls列出图像中的文件和目录名，并可以显示使用给定名称
攻防世界-MISC-Recover-Deleted-File
m0_62840741的博客
11-05 574
- 恢复单个文件,恢复对应inode的文件，例如1.txt的inode为12，那么此命令即恢复1.txt。-- 查看sdb1 分区根目录下面可被恢复的文件及文件夹。使用Linux数据恢复工具extundelete。解压文件是一个无后缀的disk-image文件。出来一个文件夹，打开后是个可执行文件。-- 恢复目录，空目录不会被恢复。如果执行不了可以修改文件权限。执行文件得到flag。
[CTF-攻防世界]Recover-Deleted-File
最新发布
Luistin的博客
01-14 778
4.然后发现前面的思路是错误的，找到这些并没什么用，我们回到题目描述里面来，题目是要我们去恢复这个磁盘并且找到FLAG。5.extundelete disk-image --restore-all ​#修复这个文件，之后出来了个密码。1.gz，linux的压缩格式，将后缀名修改为zip就可以在windows里面打开了。2.解压出来发现是一个disk-image文件夹，用7zip可以将其打开。7.只能老老实实地给权限了，chmod +x flag​。6.发现权限不够打开的，我root都打不开？
攻防世界misc——Recover-Deleted-File
CNS-Enterprise BCC-1701-J
10-02 551
解压附件，得到名为disk-image的未知格式文件，010打开，啥也没看出来，file结果为系统数据 extundelete恢复被删除文件，得到名为flag的可执行文件，ELF格式 执行此文件，输出flag，尝试提交，flag正确 总结：未知文件格式，如果010无法看出来，用kali的file查看，碰到系统数据类的可以考虑文件被删除，先尝试恢复 ...
Linux系统文件恢复神器extundelete-0.2.4
综上所述，extundelete-0.2.4是一个功能强大的Linux数据恢复工具，适用于误删除文件的恢复场景。它通过分析文件系统的结构和内容，为用户提供了一种恢复丢失数据的可能性。然而，它的使用需要一定的技术知识，特别是...
Linux利用lsof/extundelete工具恢复误删除的文件或目录
09-14
在Linux系统中，误删除...总结，虽然Linux没有像Windows那样的回收站功能，但通过`lsof`和`extundelete`工具，我们可以尝试在一定条件下恢复误删除的文件和目录。然而，最好的策略始终是定期备份重要数据，以防万一。
extundelete-0.2.4.tar.bz2使用教程（含压缩文件）.zip
04-22
当误操作rm -rf后，需要恢复的磁盘类型是`xfs`，那恭喜你，放弃吧，无法恢复。 如果是ext4的话，则可以进行还原。 extundelete /dev/mapper/centos-home --inode 2 #还原全部文件 extundelete /dev/mapper/centos-...
【愚公系列】2021年11月 攻防世界-进阶题-MISC-028(Recover-Deleted-File)
热门推荐
时光隧道
11-04 4万+
Recover-Deleted-File 下载附件得到镜像文件，进行恢复 extundelete disk-image --restore-all 得到文件夹 执行flag文件得到flag：de6838252f95d3b9e803b28df33b4baa
DeletedFileRecovery删除文件恢复工具v2.0特别特别版
07-28
Deleted File Recovery是一款简便易用的免费删除文件恢复软件，使用者可以通过该软件在计算机、数码相机、SD/存储卡、USB闪存驱动器或其他存储媒体上只需三步即可恢复各种类型的已删除文件，且软件支持通过过滤文件类型或直接搜索文件名称快速查找已删除的文件，并拥有强大的扫描算法提供两种扫描模式来快速检索任何已删除的文件。同时该软件只读取和扫描硬盘驱动器，不会将数据写入驱动器，非常安全，
攻防世界-misc进阶 Recover-Deleted-File
qq_37208650的博客
07-20 2684
攻防世界-misc进阶 Recover-Deleted-File 工具 scalpel 扫描整个镜像文件，根据配置文件寻找相关文件类型的文件头和文件尾，正常找到后将这段内容雕刻出来；当找到了文件的头部，但是在它附近没有找到文件尾标志的时候，scalpel提供两种处理方式，一是放弃对该文件的雕刻，二是根据自定义的各类文件的最大长度进行雕刻。 https://github.com/sleuthkit/scalpel 方法一 解压出文件， binwalk查看文件 $ binwalk disk-i
攻防世界 MISC - Recover-Deleted-File
c868954104的博客
11-10 218
得到一个flag文件，使用file命令查看发现是linux的可执行文件。使用extundelete工具恢复文件。使用file命令查看发现是个磁盘文件。修改权限运行该程序得到flag。
linux教程：使用extundelete工具恢复删除的文件
学亮编程手记
08-20 1420
Ubuntu的解决办法为sudo apt-get install e2fslibs-dev e2fslibs-dev。则使用yum -y install e2fsprogs e2fsprogs-devel来解决。解压该文件tar jxvf extundelete-0.2.4.tar.bz2。可以看到，我们的目录/media/taroballs/taroballs。执行恢复extundelete /dev/sdb1 --inode 2。则使用yum -y install gcc-c++解决.
Recover-Deleted-File
qq_53105813的博客
08-01 1112
攻防世界
How to recover deleted files on Linux
追随技术WithPassion
04-22 1143
On a typical file system, deleting a file doesn't necessarily mean that it is gone for good. When a file is removed, its meta data (e.g., file name, size, time, location of data block, etc.) is gone,
Restore Deleted Files In Git
weixin_33826268的博客
03-30 164
Ever been working on a project for a while, then go work on something else, then come back after a few weeks? Sure you have. Ever come back and somebody deleted your nice nginx config file you had in...
Linux误删文件/目录后，extundelete安装及恢复过程中的相关问题及解决
boiling_ice的博客
12-04 3343
linux误删文件目录后，extundelete安装及恢复过程中的相关问题及解决办法
recover deleted file on ext4
Goolen的专栏
12-31 1290
if the filesystem is ext4 ,the ext3grep tool can't recover the deleted files, but we can use other tool to recover that. for example: SQL> select name from v$datafile; NAME ------------------
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

半岛铁盒@

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值