数据取证常用三大软件

文件恢复、数据提取的相关技术及应用、熟练掌握三款相关开源工具foremost、scalpel、bulk_exetractor的使用。 关于foremost Foremost是基于文件开始格式，文件结束标志和内部数据结构进行恢复文件的程序 Foremost参数说明 $ foremost [-v|-V|-h|-T|-Q|-q|-a|-w-d] [-t ] [-s ] [-k ] [-b ] [-c ]

>>阅读原文<<