基于文件头/尾数据恢复工具scalpel

当磁盘镜像文件没有文件分区表、超级块之类文件系统信息,就只能根据文件本身内容进行提取和恢复。大部分文件类型都有特定的文件头和文件尾,根据这些信息往往可以正确恢复数据。Kali Linux自带一款专用工具scalpel。该工具自带一个配置文件,其中包含大量文件类型的头和尾信息。根据这些信息,该工具可以高效的识别文件,并进行提取。同时为了提高效率,该工具还提供镜像预读和文件块分布图文件。

发表评论

电子邮件地址不会被公开。 必填项已用*标注

您可以使用这些HTML标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>