使用sleuthkit列出图像目录中的所有文件,但不使用fls

时间:2018-11-13 10:39:12

标签: linux ubuntu

我想使用Sleuthkit在E01图像中列出目录中的所有文件。唯一的问题是我不能使用fls命令。我的目录的索引节点号为145,目录名称为/ Users / Hello / Pictures / test。

使用fls命令时的输出为:

fls -f ntfs -o 2048 Thisimage.E01 145

-/r * 216-128-2:    Hello1.jpg
-/r * 217-128-2:    Bye.jpg
-/r * 218-128-2:    TheFATlady.jpg
-/r * 219-128-2:    Snape.jpg
-/r * 220-128-2:    Amazeing.jpg
-/r * 221-128-2:    Thumbs.db`

现在我需要使用Sleuthkit来获得相同的信息,而不是fls。我不允许挂载文件。我希望有人可以帮助我将这项工作困扰几天。

0 个答案:

没有答案