文件還原工具Foremost
在數(shù)字取證中，通過對(duì)設(shè)備備份，可以獲取磁盤鏡像文件。通過分析鏡像文件，可以獲取磁盤存在的數(shù)據(jù)。但是很多重要數(shù)據(jù)往往已被刪除。這個(gè)時(shí)候，就需要還原這些文件。Kali Linux提供一款還原專用工具Foremost。該工具通過分析不同類型文件的頭、尾和內(nèi)部數(shù)據(jù)結(jié)構(gòu)，同鏡像文件的數(shù)據(jù)進(jìn)行比對(duì)，以還原文件。它默認(rèn)支持19種類型文件的恢復(fù)。用戶還可以通過配置文件擴(kuò)展支持其他文件類型。
