檔案還原工具Foremost
檔案還原工具Foremost
在數字取證中，透過對裝置備份，可以獲取磁碟映象檔案。透過分析映象檔案，可以獲取磁碟存在的資料。但是很多重要資料往往已被刪除。這個時候，就需要還原這些檔案。Kali Linux提供一款還原專用工具Foremost。該工具透過分析不同型別檔案的頭、尾和內部資料結構，同映象檔案的資料進行比對，以還原檔案。它預設支援19種型別檔案的恢復。使用者還可以透過配置檔案擴充套件支援其他檔案型別。
來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/29597077/viewspace-2142887/，如需轉載，請註明出處，否則將追究法律責任。
相關文章
- rman還原控制檔案（四）
- rman還原控制檔案（三）
- rman還原控制檔案（二）
- rman還原控制檔案（一）
- SVN還原已刪除檔案
- win10如何還原刪除的檔案_win10怎麼還原被刪檔案Win10
- 恢復之還原資料檔案
- 還原回收站清空的檔案
- oracle 還原 .dmp 格式備份檔案Oracle
- win10備份檔案後怎麼還原_win10備份檔案還原的方法Win10
- 從控制檔案自動備份還原引數檔案
- SQL Server 2008還原檔案和檔案組SQLServer
- 還原sqlserver資料庫備份檔案.bak的檔案SQLServer資料庫
- 從ASM磁碟中還原出檔案（二）ASM
- 從ASM磁碟中還原出檔案（一）ASM
- 使用DBMS_BACKUP_RESTORE來還原控制檔案和資料檔案REST
- 如何透過.dbf檔案還原資料庫資料庫
- 完整恢復模式下執行檔案還原模式
- DM7使用dmrestore工具利用歸檔日誌還原REST
- 替換掉的檔案怎麼恢復，兩個方法還原檔案
- SQL Server資料庫還原過程記錄，bak檔案+mdf檔案SQLServer資料庫
- 記一次逆向分析解密還原Class檔案解密
- 【SQL Server】--SQL Server資料庫bak檔案還原SQLServer資料庫
- 簡單恢復模式下執行檔案還原模式
- 通過資料庫檔案還原資料庫資料庫
- MongoDB 邏輯還原工具mongorestoreMongoDBREST
- 如何還原鐵威馬NAS上刪除的檔案？
- 完整恢復模式下聯機還原只讀檔案模式
- 完整恢復模式下主檔案組離線還原模式
- 簡單恢復模式下線上還原只讀檔案模式
- HBase 增量備份和還原工具
- 【常用命令】 Git 還原修改檔案到原始狀態Git
- 圖形化還原崩潰地址 iOS的crash檔案分析iOS
- 完整恢復模式下讀/寫檔案的聯機還原模式
- 完整恢復模式僅對某些檔案組進行還原模式
- 簡單恢復模式下聯機還原只讀檔案模式
- 使用RMAN在還原控制檔案後開啟資料庫資料庫
- SQL Server還原資料庫，修改還原後的物理檔名稱SQLServer資料庫