포렌식
-
[사용법] how to use foremost포렌식 2013. 12. 16. 23:08
foremost는 리눅스에서 데이터 복구를 위한 카빙 툴이다. 간단히 말하자면 디스크 hex 데이터에서 파일 헤더를 탐지하고 length를 체크하여 개별 파일을 복구해낸다. 특히 해킹대회에서 알 수 없는 파일이나 무엇인가 합쳐져 있는 것 같은 파일을 분리해낼때 융하게 쓰일 수 있다. 사용옵션foremost version 1.5.7 by Jesse Kornblum, Kris Kendall, and Nick Mikus.$ foremost [-v|-V|-h|-T|-Q|-q|-a|-w-d] [-t ] [-s ] [-k ] [-b ] [-c ] [-o ] [-i