硬盘里的数据被删除了？一招搞定！

扫码领资料

获黑客教程

免费&进群

背景介绍

某犯罪人员将重要数据放在电脑硬盘中，但我们拿到硬盘时，里面的内容已经被删除

下载解压到本地，然后传到VPS或者虚拟机里：

要先计算偏移量：

fdisk bf.img

输入p

得出：2048*512

再用命令：

mount -o loop,offset=1048576 bf.img /mnt/

千万不能输错数字，惨痛教训搞了一下午

然后/dev文件夹下面多了个loop0或者loop1、恢复这个分区的数据

使用 extundelete 对Linux误删的数据进行恢复

（后台回复：”013“获取安装包）

1.首先到官网下载 extundelete 的 包 extundelete-0.2.4.tar.bz2

地址为

https://sourceforge.net/projects/extundelete/files/latest/download 

这个版本已经是最终版了

2.下载完上传到你的服务器并进行解压

解压命令为tar -jxvf extundelete-0.2.4.tar.bz2

然后进入 extundelete-0.2.4 文件夹，执行 ./configure 进行配置安装

如果你执行的时候出现如下问题,那么你需要安装一下依赖库

安装一下这个依赖 yum install e2fsprogs-deve、

然后再次执行即可成功，成功再执行 make , 之后再执行 make install 到此为止，extundelete 工具就安装完成了

安装完会在 /usr/local/bin 和当前的 src/ 下生成一个 extundelete 执行文件

在命令行执行如下命令：

extundelete /dev/loop0 —restore-all

cd /mnt

最后再key.txt里面找到

学习更多黑客技能！体验靶场实战练习

原文始发于微信公众号（白帽子左一）：硬盘里的数据被删除了？一招搞定！