万卷图书 - Powered by Discuz! Board

标题: 文件还原工具Foremost [打印本页]

作者: 大学霸__IT达人 时间: 2017-7-26 10:14 标题: 文件还原工具Foremost

在数字取证中，通过对设备备份，可以获取磁盘镜像文件。通过分析镜像文件，可以获取磁盘存在的数据。但是很多重要数据往往已被删除。这个时候，就需要还原这些文件。Kali Linux提供一款还原专用工具Foremost。该工具通过分析不同类型文件的头、尾和内部数据结构，同镜像文件的数据进行比对，以还原文件。它默认支持19种类型文件的恢复。用户还可以通过配置文件扩展支持其他文件类型。

欢迎光临万卷图书 (http://wanjuanchina.net/)