可透過資料庫所提供的檔案特徵 ( header 、 footer ... ) 從映象檔或磁碟中復原檔案 ( FATx 、 NTFS 、 ext2/3 ... )。
http://www.digitalforensicssolutions.com/Scalpel/
根據檔案的 headers 、 footers 、 internal data structures 來復原檔案;除磁碟外,也可以從映象檔 ( dd 、 Safeback 、 Encase ) 中復原檔案。
http://foremost.sourceforge.net/
沒有留言:
發佈留言