¿Qué es Foremost?
Foremost es una herramienta exclusiva para recuperar
archivos borrados en sistemas basados en GNU/Linux. Esta herramienta es
ampliamente utilizada en el campo del cómputo forense, y si, específicamente ejecuta
búsquedas a bajo nivel o a nivel forense. Aquí hago un paréntesis con esta
herramienta podemos recuperar archivos o documentos de discos duros internos o
externos, tarjetas SD, Memoria USB, entre otros.
Foremost tiene la capacidad de recuperar imágenes (png,
jpg, gif), videos (mp4), documentos (docx, pdf, xlsx, pptx), archivos
comprimidos (zip, rar) y mucho más.
Foremost es un programa forense
para recuperar archivos perdidos en función de sus encabezados, pies de página
y estructuras internas de datos. Foremost puede funcionar en archivos de
imagen, como los generados por dd, Safeback, Encase, etc. o directamente en una
unidad. Los encabezados y los pies de página se pueden especificar
mediante un archivo de configuración o puede usar los modificadores de línea de
comando para especificar los tipos de archivos incorporados. Estos tipos
incorporados miran las estructuras de datos de un formato de archivo dado
permitiendo una recuperación más confiable y más rápida.
No hay comentarios.:
Publicar un comentario
Gracias por visitar mi Blog.