
فحص أدلة النسخ الاحتياطي للضحية وملفات النسخ الاحتياطي
ohmybackup - فحص أدلة النسخ الاحتياطي للضحية وملفات النسخ الاحتياطي
يقوم بفحص مجلدات النسخ الاحتياطي على المواقع المستهدفة. يبحث عن الملفات المؤرشفة في المجلدات التي يجدها. باستخدام نظام المسح المكون من ملفين، يضيف امتدادات وأسماء ملفات بطرق مختلفة، مما يزيد من احتمالية العثور عليها.
1 - files/extensions.txt - يضيف هذا امتدادات جديدة للملف، على سبيل المثال: الإضافة بصيغة .example تسمح لك بإعادة تجربة جميع الاحتمالات التي تم تجربتها في الامتدادات الجديدة.
2 - files/files.txt - يمكنه مسح هذه المجلدات وفقًا للامتدادات التي أضفتها، عن طريق إعطائها أسماء ملفات جديدة.
3 - files/folders.txt - يتم مسح المجلدات المحددة بشكل متكرر. يمكنك الإضافة إلى هذه القائمة بنفسك.
go run ohmybackup.go --hostname victim.host
أو
go build ohmybackup.go
./ohmybackup --hostname victim.host