數據取證常用三大軟件

文件恢復、數據提取的相關技術及應用、熟練掌握三款相關開源工具foremost、scalpel、bulk_exetractor的使用。 關於foremost Foremost是基於文件開始格式，文件結束標誌和內部數據結構進行恢復文件的程序 Foremost參數說明 $ foremost [-v|-V|-h|-T|-Q|-q|-a|-w-d] [-t ] [-s ] [-k ] [-b ] [-c ]

>>阅读原文<<