TSK_LOADDB(1) General Commands Manual TSK_LOADDB(1)

tsk_loaddb - پر کردن یک پایگاه‌داده SQLite با فراداده‌های یک ایمیج دیسک

tsk_loaddb [-ahkvV] [ -i imgtype ] [ -b dev_sector_size ] [ -i imgtype ] [ -d database ] image [images]

دستور tsk_loaddb اطلاعات دیسک را از image در یک پایگاه‌داده SQLite بارگذاری می‌کند. این پایگاه‌داده سپس می‌تواند توسط ابزارهایی در زبان‌های دیگر برای تحلیل مورد استفاده قرار گیرد. به‌طور پیش‌فرض، پایگاه‌داده در همان دایرکتوری ایمیج با افزودن پسوند «.db» به انتهای نام آن ذخیره می‌شود، یا این‌که نام پایگاه‌داده می‌تواند با گزینهٔ '-d' مشخص شود.

آرگومان‌ها به شرح زیر هستند:

به جای ایجاد یک پایگاه‌داده جدید، ایمیج را به یک پایگاه‌داده موجود اضافه می‌کند. نیازمند این است که گزینهٔ -d نیز مشخص شده باشد.
مسیر پایگاه‌داده (پیش‌فرض همان دایرکتوری ایمیج با نام برگرفته از نام ایمیج است).
خروجی مشروح به stderr
نمایش نسخه
عدم ایجاد جدول داده‌های بلوک (block data table). این جدول هر بلوک را به فایلی که آن را تخصیص داده نگاشت می‌کند. این گزینه اجرای این برنامه را سریع‌تر می‌کند.
محاسبه مقدار درهم‌سازی (هش) MD5 برای هر فایل و ذخیره آن در جدول. این گزینه اجرای برنامه را کندتر خواهد کرد.
قالب فایل ایمیج، مانند raw. برای فهرست کردن انواع پشتیبانی‌شده از '-i list' استفاده کنید. در صورت عدم تعیین، از روش‌های تشخیص خودکار استفاده می‌شود.
اندازهٔ (به بایت) سکتورهای دستگاه. در صورت عدم تعیین، از روش‌های تشخیص خودکار استفاده می‌شود.
ایمیج دیسک یا پارتیشن برای خواندن، که قالب آن با '-i' مشخص می‌شود. اگر ایمیج به چندین بخش تقسیم شده باشد، می‌توان نام چندین فایل ایمیج را مشخص کرد. اگر تنها یک فایل ایمیج مشخص شده باشد و نام آن نخستین مورد در یک توالی باشد (برای مثال، با ختم شدن به «.001» مشخص شده باشد)، بخش‌های بعدی ایمیج به‌طور خودکار لحاظ خواهند شد.

برای بارگذاری داده‌های ایمیج از image.dd به image.dd.db:

# tsk_loaddb ./image.dd

Brian Carrier <carrier at sleuthkit dot org>

ارسال به‌روزرسانی‌های مستندات به <doc-updates at sleuthkit dot org>