檔案還原工具Foremost

大學霸發表於2017-08-01
檔案還原工具Foremost

在數字取證中,透過對裝置備份,可以獲取磁碟映象檔案。透過分析映象檔案,可以獲取磁碟存在的資料。但是很多重要資料往往已被刪除。這個時候,就需要還原這些檔案。Kali Linux提供一款還原專用工具Foremost。該工具透過分析不同型別檔案的頭、尾和內部資料結構,同映象檔案的資料進行比對,以還原檔案。它預設支援19種型別檔案的恢復。使用者還可以透過配置檔案擴充套件支援其他檔案型別。

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/29597077/viewspace-2142887/,如需轉載,請註明出處,否則將追究法律責任。

相關文章