Tutorial Limpando Mídias

[alaxricard]

Antes mesmo de pensar em adquirir uma cópia dos das evidências, o perito precisa sanitizar as mídias que serão uilizadas para armazená-las, uma vez que fragmentos antigos de dados que possam estar nestas mídias, poderiam atrapalhar na análise dos mesmos. Para sanitizar as mídias a serem utilizadas segue mais um script.

O script abaixo, necessita do pacote zenity para ser executado (# apt-get install zenity), e trabalha de forma interativa, sendo assim, leia com atenção o que lhe é solicitado para que o mesmo funcione corretamente.

CUIDADO AO UTILIZAR ESTE SCRIPT!!!

#!/bin/bash
# Paulo Neukamp 
 
# A função deste script é limpar a midia para que ela possa ser usada
# como uma midia em perícias Forense ( deve ser executado pelo menos 7X)
# caso contrario, quando execurar um file carving estes dados serão recuperados
 
# Tela de Aviso
zenity --info --title "Aviso de Cuidado" --text " Este é um script que pode danificar o sistema, portanto, tome muito cuidado com os parametros que serão informados nas próximas etapas"
 
# Mostrando os dispositivos conectados
sudo fdisk -l | zenity --list --title "Lista de Dispositivos" --text "\n Abaixo estão listados todos os Dispositivos atualmente conectados a este equipamento... \n Verifique com muito cuidado qual sera o Dispositivo que deseja zerar, pois voce deverá informá-lo na próxima janela\n" --column "Dispositivos"  --width=700 --height=400
 
# tela solicitando qual o disco (device) que será ZERADO
device=`zenity --entry --title "Levantamento da unidade" --text " Informe somente o nome da unidade. Ex.:sdb, sdb1...." --entry-text "sdb"  --width=200 --height=100`
 
# Tela de Status do processo
sudo dcfldd if=/dev/zero of=/dev/$device | zenity --progress --title "Formatando mídia" --text="Aguarde..." --pulsate --auto-kill
 
# Tela de Aviso
zenity --info --title "Aviso de Conclusão" --text " A mídia foi zerada"