← Back to branch summary

~ubuntu-branches/ubuntu/utopic/foremost/utopic-proposed

« back to all changes in this revision

Viewing changes to foremost.1

  • Committer: Bazaar Package Importer
  • Author(s): Gürkan Sengün
  • Date: 2008-05-20 09:31:54 UTC
  • mfrom: (1.2.2 upstream) (2.1.6 hardy)
  • Revision ID: james.westby@ubuntu.com-20080520093154-qalsy1z1slax40z0
Tags: 1.5.4-1
* New upstream version.
* Updated my email address.

Show diffs side-by-side

added added

removed removed

Lines of Context:
foremost.1
1
 
.TH FOREMOST "1" "v1.1 - Feb 2006" "NPS" "Naval Postgraduate School"
 
1
.TH FOREMOST "1" "v1.4 - Jan 2007"
2
2
 
3
3
.SH NAME
4
4
foremost \- Recover files using their headers, footers, and data structures
5
5
 
6
6
.SH SYNOPSIS
7
 
.B foremost[\fB-h\fR][\fB-V\fR][\fB-d\fR][\fB-vqwQT\fR][\fB-b\fR<blocksize>][\fB-o\fR<dir>]
8
 
[\fB-t\fR<type>][\fB-s\fR<num>][\fB-i\fR<file>] 
 
7
.B foremost [\fB-h\fR][\fB-V\fR][\fB-d\fR][\fB-vqwQT\fR][\fB-b\fR<blocksize>][\fB-o\fR<dir>][\fB-t\fR<type>][\fB-s\fR<num>][\fB-i\fR<file>]
9
8
 
10
9
.SH BUILTIN FORMATS
11
10
.PP
12
11
Recover files from a disk image based on file types specified by the
13
 
user using the -t switch.
 
12
user using the \-t switch.
14
13
 
15
14
.TP
16
15
.B jpg
42
41
format (RIFF). note faster than running each separately. 
43
42
.TP
44
43
.B wmv
45
 
Note may also extract -wma files as they have similar format.
 
44
Note may also extract \-wma files as they have similar format.
46
45
.TP
47
46
.B mov
48
47
.TP
70
69
generate documents other than C code.
71
70
.TP
72
71
.B all
73
 
Run all pre-defined extraction methods. [Default if no -t is specified]
 
72
Run all pre\-defined extraction methods. [Default if no \-t is specified]
74
73
 
75
74
.SH DESCRIPTION
76
75
.PP
134
133
\fB\-b\fR \fInumber\fR
135
134
Allows you to specify the block size used in foremost.  This is relevant for 
136
135
file naming and quick searches.  The default is 512.
137
 
        ie.     foremost -b 1024 image.dd
 
136
        ie.     foremost \-b 1024 image.dd
138
137
.br
139
138
.TP
140
139
\fB\-k\fR \fInumber\fR
141
140
Allows you to specify the chunk size used in foremost.  This can improve 
142
141
speed if you have enough RAM to fit the image in.  It reduces the checking 
143
142
that occurs between chunks of the buffer.  For example if you had > 500MB of RAM.
144
 
        ie.     foremost -k 500 image.dd
 
143
        ie.     foremost \-k 500 image.dd
145
144
.br
146
145
 
147
146
.TP
168
167
\fB-s\fR \fInumber\fR
169
168
Skips \fInumber\fR blocks in the input file before beginning the search
170
169
for headers.    
171
 
        ie.  foremost -s 512 -t jpeg -i /dev/hda1
 
170
        ie.  foremost \-s 512 \-t jpeg \-i /dev/hda1
172
171
.TP
173
172
 
174
173
 
202
201
.SH EXAMPLES
203
202
.TP
204
203
.SH Search for jpeg format skipping the first 100 blocks
205
 
foremost -s 100 -t jpg -i image.dd 
 
204
foremost \-s 100 \-t jpg \-i image.dd 
206
205
.TP
207
206
.SH Only generate an audit file, and print to the screen (verbose mode)
208
 
foremost -av image.dd 
 
207
foremost \-av image.dd 
209
208
.TP
210
209
.SH Search all defined types
211
 
foremost -t all -i image.dd
 
210
foremost \-t all \-i image.dd
212
211
.TP
213
212
.SH Search for gif and pdf's 
214
 
foremost -t gif,pdf -i image.dd
 
213
foremost \-t gif,pdf \-i image.dd
215
214
.TP
216
215
.SH Search for office documents and jpeg files in a Unix file system in verbose mode.  
217
 
foremost -vd -t ole,jpeg -i image.dd
 
216
foremost \-vd \-t ole,jpeg \-i image.dd
218
217
.TP
219
218
.SH Run the default case
220
219
foremost image.dd
243
242
.PP
244
243
Send bug reports to:
245
244
.br
246
 
namikus@users.sf.net
 
245
namikus AT users d0t sf d0t net
247
246
.PP
248
247
.SH COPYRIGHT
249
248
This program is a work of the US Government. In accordance with 17 USC 105,