2010年3月15日

可用於數位鑑識的檔案復原工具

可透過資料庫所提供的檔案特徵 ( header 、 footer ... ) 從映象檔或磁碟中復原檔案 ( FATx 、 NTFS 、 ext2/3 ... )。

http://www.digitalforensicssolutions.com/Scalpel/

根據檔案的 headers 、 footers 、 internal data structures 來復原檔案;除磁碟外,也可以從映象檔 ( dd 、 Safeback 、 Encase ) 中復原檔案。

http://foremost.sourceforge.net/

沒有留言:

發佈留言