文件還原工具Foremost

文件還原工具Foremost

在數字取證中,通過對設備備份,可以獲取磁盤鏡像文件。通過分析鏡像文件,可以獲取磁盤存在的數據。但是很多重要數據往往已被刪除。這個時候,就需要還原這些文件。Kali Linux提供一款還原專用工具Foremost。該工具通過分析不同類型文件的頭、尾和內部數據結構,同鏡像文件的數據進行比對,以還原文件。它默認支持19種類型文件的恢復。用戶還可以通過配置文件擴展支持其他文件類型。

最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。

推薦閱讀更多精彩內容