**********************************************************
****            Selective File Dumper                 ****
****                     by                           ****
****      Nanni Bassetti & Denis Frati                ****
****    nannib@libero.it   denis.frati@cybercrimes.it ****
**********************************************************
 
 
operazioni iniziate lun feb 18 15:33:55 CET 2008
da denis
sull'immagine/device /home/nemo/Scrivania/usb.dd
 
**********************************************************
ANALISI TIPOLOGIA IMMAGINE
 
il sistema è composto dalle seguenti partizione attive
02:  00:00   0000000032   0001970687   0001970656   DOS FAT16 (0x06)
 
 
e dalle seguenti aree non allocate
00:  -----   0000000000   0000000000   0000000001   Primary Table (#0)
01:  -----   0000000001   0000000031   0000000031   Unallocated
03:  -----   0001970688   0001971199   0000000512   Unallocated
 
**********************************************************
RICERCA FILE
 
 
ricerca effettuata nella partizione/area n.02
file system fat16
settore iniziale 32
dimensione 1970656
 
formato file cercato  pdf
 
ricerca file referenziati attivi e cancellati iniziata lun feb 18 15:34:29 CET 2008
file attivi in /home/nemo/Scrivania/90/partizione02__pdf/file_attivi_recuperati
lista file attivi in /home/nemo/Scrivania/90/report/02_pdfactive.txt
file cancellati in /home/nemo/Scrivania/90/partizione02__pdf/file_cancellati_recuperati
lista file cancellati in /home/nemo/Scrivania/90/report/02_pdfdeleted.txt
 
ricerca file referenziati attivi e cancellati terminata lun feb 18 15:34:31 CET 2008
 
carving pdf cominciato lun feb 18 15:34:33 CET 2008
file in  /home/nemo/Scrivania/90/partizione02__pdf/carvingpdf
carving terminato lun feb 18 15:34:43 CET 2008
 
eliminato doppioni dei file recuperati dal file system 
  
**********************************************************
RICERCA FILE
 
 
ricerca effettuata nella partizione/area n.03
file system  Unallocated
settore iniziale 1970688
dimensione 512
 
questo file system non è supportato dallo sleuth kit, su di esso puoi solo
fare data carving e ricerca stringhe
 
 
carving pdf cominciato lun feb 18 15:35:05 CET 2008
file in  /home/nemo/Scrivania/90/partizione03__pdf
carving terminato lun feb 18 15:35:05 CET 2008
 
**********************************************************
lavorazione terminata lun feb 18 15:35:36 CET 2008