基于特征码文件恢复工具magicrescue
常见类型的文件都包含一些特殊的字节，用来标识文件的类型。这些字节被称为特征码。在磁盘中，当记录文件存储位置的簇损坏后，就可以基于这些特征码来恢复文件。针对这种需求，Kali Linux提供了专向工具magicrescue。该工具直接从磁盘中读取原始数据，搜索特征码。一旦找到已知类型的特征码，就根据渗透测试人员提供的提取策略调用第三方工具提取数据，并进行保存。为了方便对提取的数据整理，该工具还提供去重功能和分类保存功能。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/29597077/viewspace-2145749/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
磁盘备份工具dcfldd
下一篇：
C#语法浮点型字面量
请登录后发表评论
登录
全部评论
