文件還原工具Foremost
在數字取證中,通過對設備備份,可以獲取磁盤鏡像文件。通過分析鏡像文件,可以獲取磁盤存在的數據。但是很多重要數據往往已被刪除。這個時候,就需要還原這些文件。Kali Linux提供一款還原專用工具Foremost。該工具通過分析不同類型文件的頭、尾和內部數據結構,同鏡像文件的數據進行比對,以還原文件。它默認支持19種類型文件的恢復。用戶還可以通過配置文件擴展支持其他文件類型。
在數字取證中,通過對設備備份,可以獲取磁盤鏡像文件。通過分析鏡像文件,可以獲取磁盤存在的數據。但是很多重要數據往往已被刪除。這個時候,就需要還原這些文件。Kali Linux提供一款還原專用工具Foremost。該工具通過分析不同類型文件的頭、尾和內部數據結構,同鏡像文件的數據進行比對,以還原文件。它默認支持19種類型文件的恢復。用戶還可以通過配置文件擴展支持其他文件類型。