Что это
Foremost — это судебно-медицинская программа для восстановления утерянных файлов на основе их заголовков, нижних колонтитулов и внутренних структур данных.
Оригинал описания (EN)
Foremost is a forensic program to recover lost files based on their headers, footers, and internal data structures.
Пример использования
root@kali:~# foremost -h
foremost version 1.5.7 by Jesse Kornblum, Kris Kendall, and Nick Mikus.
$ foremost [-v|-V|-h|-T|-Q|-q|-a|-w-d] [-t <type>] [-s <blocks>] [-k <size>]
[-b <size>] [-c <file>] [-o <dir>] [-i <file]
-V - display copyright information and exit
-t - specify file type. (-t jpeg,pdf ...)
-d - turn on indirect block detection (for UNIX file-systems)
-i - specify input file (default is stdin)
-a - Write all headers, perform no error detection (corrupted files)
-w - Only write the audit file, do not write any detected files to the disk
-o - set output directory (defaults to output)
-c - set configuration file to use (defaults to foremost.conf)
-q - enables quick mode. Search are performed on 512 byte boundaries.
-Q - enables quiet mode. Suppress output messages.
-v - verbose mode. Logs all messages to screen
Пакеты и установка
foremost
Криминалистическая программа для восстановления потерянных файлов
Установка: sudo apt install foremost
Комментарии