文件还原工具Foremost
在数字取证中，通过对设备备份，可以获取磁盘镜像文件。通过分析镜像文件，可以获取磁盘存在的数据。但是很多重要数据往往已被删除。这个时候，就需要还原这些文件。Kali Linux提供一款还原专用工具Foremost。该工具通过分析不同类型文件的头、尾和内部数据结构，同镜像文件的数据进行比对，以还原文件。它默认支持19种类型文件的恢复。用户还可以通过配置文件扩展支持其他文件类型。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/29597077/viewspace-2142887/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
