mencari scandal videos dari rental kamera menggunakan foremost

Foremost adalah salah satu tools yang powerful yang berguna untuk recovery file yang terhapus / mengembalikan data yang terhapus. Pada awalnya Foremost merupakan software yang di develop oleh militer US (Air Force Office of Special Investigation)

Sedikit cerita kenapa saya memberi judul seperti diatas, bukannya “Bagaimana cara mengembalikan data yang terhapus”, alasannya bulan ini salah satu teman saya menyewa salah satu action camera dan muncullah ide untuk merecovery gambar atau video yang sudah terhapus dan dengan harapan mudah-mudahan ada video scandal ceritanya wkwkwk.

Sekarang bagaimana cara mengambalikan Video scandal yang sudah terhapus itu, di sini saya menggunakan satu tools yang keren dan biasa juga saya gunakan di ajang CTF (Capture The Flag) ketika mendapatkan soal forensik untuk menemukan file di dalam file. Sekarang bagaimana cara menggunakan foremost ini, tidak lah sulit untuk menemukan fungsinya cukun menuliskan perintah foremost -h pada konsole kita dan akan terdapat keterangan seperti berikut :

Untuk menambah apa yangakan kita recovery kita bisa menambahkan nya di /etc/foremost.conf. Selanjutnya bagaimana cara kita melakukan recovery pada MMC atau kartu memory yang biasa kita sebut. Pada Konsole cukup kita ketikan fdisk -l untuk melihat list disk yang terdeteksi, jika kita kita menggunakan card rider maka yang terdeteksi adalah

/dev/mmcblk0: XXXX GiB, XXXX bytes, XXXX sectors

Sekarang adalah mengembbalikan video skandal yang kita bahas, langsung saja jalan kan perintah berikut ini untuk mengembalikan data yang terhapus menggunakan foremost :

foremost -a -i /dev/mmcblk0 -o skandal

note : /dev/mmcblk0 sesuaikan dengan lokasi sdcard / memory card mu.

sumber from “0ran9_M1l1t3r”

Bagikan Artikel ini