文件還原工具Foremost

文件還原工具Foremost

在數字取證中，通過對設備備份，可以獲取磁盤鏡像文件。通過分析鏡像文件，可以獲取磁盤存在的數據。但是很多重要數據往往已被刪除。這個時候，就需要還原這些文件。Kali Linux提供一款還原專用工具Foremost。該工具通過分析不同類型文件的頭、尾和內部數據結構，同鏡像文件的數據進行比對，以還原文件。它默認支持19種類型文件的恢復。用戶還可以通過配置文件擴展支持其他文件類型。

最后編輯于 ：
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明：文章內容（如有圖片或視頻亦包括在內）由作者上傳并發布，文章內容僅代表作者本人觀點，簡書系信息發布平臺，僅提供信息存儲服務。

推薦閱讀更多精彩內容