SIGFIND(1)                  General Commands Manual                 SIGFIND(1)

<?><?><?> (NAME)
       sigfind - <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?>

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       sigfind [-b bsize ] [-o offset ] [-t template ] [-lV] [ hex_signature ]
       file


<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> sigfind <?><?><?><?> <?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> hex_signature <?><?> <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?>. <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> (superblocks) <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?>.


<?><?><?><?><?><?><?><?><?><?> (ARGUMENTS)
       -b bsize
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?> <?><?><?>. <?><?><?><?><?> <?><?><?><?><?><?><?>
              512 <?><?><?> <?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?> 512 <?><?><?><?>.

       -o offset
              <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.
              <?><?><?><?><?> <?><?><?><?><?><?><?> 0 <?><?><?>.

       -t template
              <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?>.

       -l     <?><?><?><?> <?><?> <?><?><?><?><?> little-endian
              <?><?><?><?><?> <?><?><?> <?><?><?> <?> <?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?>.

       -V     <?><?><?><?><?> <?><?><?><?>.

       [hex_signature]
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?>. <?><?> <?><?><?><?><?> <?><?> <?><?>
              -t <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>.

       file   <?><?><?><?><?><?> <?><?><?><?> <?><?><?>.


<?><?><?><?><?><?><?> (EXAMPLES)
       sigfind -o 510 -l AA55 disk.dd

       sigfind -t fat disk.dd



<?><?><?><?><?><?><?><?><?> (AUTHORS)
       Brian Carrier <carrier at sleuthkit dot org>

       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <doc-updates at sleuthkit dot org>

                                                                    SIGFIND(1)