From 72f43180504eb8f46eca6cca2dd6ff291564024c Mon Sep 17 00:00:00 2001 From: Yaren Selvi <2024298@stud.hs-mannheim.de> Date: Thu, 13 Apr 2023 12:57:08 +0200 Subject: [PATCH] =?UTF-8?q?=E2=80=9E13.04.2023=20-=20=C3=9Cbung=204Digital?= =?UTF-8?q?e=20Forensik,=20=C3=9Cbung=204.md=E2=80=9C=20l=C3=B6schen?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- ...023 - Übung 4Digitale Forensik, Übung 4.md | 55 ------------------- 1 file changed, 55 deletions(-) delete mode 100644 13.04.2023 - Übung 4Digitale Forensik, Übung 4.md diff --git a/13.04.2023 - Übung 4Digitale Forensik, Übung 4.md b/13.04.2023 - Übung 4Digitale Forensik, Übung 4.md deleted file mode 100644 index 4ba2c17..0000000 --- a/13.04.2023 - Übung 4Digitale Forensik, Übung 4.md +++ /dev/null @@ -1,55 +0,0 @@ -# Digitale Forensik, Übung 4 - -Aufgabe 1: - -1.2) - -**dd**: - -- bit-genauen Kopieren von Festplatten, Partitionen oder Dateien - -Befehl: - -``` -$ dd if=(Ursprungsdatei) of=(Zieldatei) -``` - -**dc3dd:** - -- Erweiterung von dd -- beim Aufrufen wird hash gesetzt -- statt 'of' wird 'hof' verwendet - -Befehl: - -``` -$ sudo dc3dd if=(Ursprungsdatei) hof=(Zieldatei) hash=sha256 -``` - -**dcfldd**: - -- kann Eingabedaten während der Übertragung abhashen -- Statusausgabe -- flexibel Festplattenlöschung -- effizienter -- Optionen die in dd nicht vorhanden sind: ALGORITHMlog:, errlog, hash, hashconv, hashformat, hashlog, hashlog:, hashwindow, limit, of:, pattern, sizeprobe, split, splitformat, statusinterval, textpattern, totalhashformat, verifylog, verifylog:, vf. - -Befehl ähnlich wie bei dd: - -``` -$ dcfldd if=(Ursprungsdatei) hof=(Zieldatei) -``` - -Dateisystem **SquashFS**: - -- Ist ein komprimiertes Dateisystem, welche nur lesenden Zugriff bietet und sich komplett in einer Datei befindet. - -1.3) - -Option conv=noerror - -- conv = konvertiert ⇒ noerror beendet die Verarbeitung nicht bei einem Fehler - -Option conv=sync - -- conv = konvertiert ⇒ sync, füllt jeden Eingabeblock auf den ibs-Wert auf \ No newline at end of file