tsk_comparedir - Интернет в облаке

ПРОГРАММА:

ИМЯ

tsk_comparedir - сравнить содержимое каталога с содержимым изображения или
локальное устройство.

СИНТАКСИС

tsk_comparedir [-вВ] [-н start_inum ] [ -f тип fstype ] [ -i тип изображения ] [ -b dev_sector_size ]
[ -o сектор_смещение ] изображение [изображений] сравнение_каталог

ОПИСАНИЕ

tsk_comparedir сравнивает содержимое изображение к содержанию сравнение_каталог.
Это может быть полезно для обнаружения руткитов и при тестировании. Руткиты могут быть обнаружены
сравнение содержимого локального каталога и локального необработанного устройства. Руткиты
обычно не скрывают данные, когда они читаются непосредственно с необработанного устройства.

Аргументы следующие:

-o смещение_сектора
Смещение сектора для раздела в изображении или устройстве для сравнения.

-n start_inum
Запуск inum для каталога в образе, с которого нужно начать сравнение.

-v подробный вывод в stderr

-V Версия для печати

-f тип файла
Укажите тип файловой системы. Используйте '-f list' для вывода списка поддерживаемых файловых систем.
типы. Если не указан, используются методы автоопределения.

-i тип изображения
Формат файла изображения, например raw. Используйте '-i list' для вывода списка поддерживаемых
типы. Если не указан, используются методы автоопределения.

-b dev_sector_size
Размер (в байтах) секторов устройства. Если не указан, методы автоопределения
используемый.

изображение [изображения]
Читаемый образ диска или раздела, формат которого задается с помощью '-i'. Несколько
Имена файлов изображений могут быть даны, если изображение разбито на несколько сегментов. Если
дается только один файл изображения, и его имя является первым в последовательности (например, как
обозначены окончанием на '.001'), последующие сегменты изображения будут включены
автоматически.

ПРИМЕРЫ

Чтобы сравнить каталоги в image.dd с каталогами в каталоге:

# tsk_comparedir ./image.dd ./каталог

Используйте tsk_comparedir онлайн с помощью сервисов onworks.net