码迷,mamicode.com
首页 > 其他好文 > 详细

基于特征码文件恢复工具magicrescue

时间:2017-10-09 10:59:06      阅读:144      评论:0      收藏:0      [点我收藏+]

标签:测试   存储   特殊   gic   调用   linux   kali   类型   需求   

基于特征码文件恢复工具magicrescue
 
常见类型的文件都包含一些特殊的字节,用来标识文件的类型。这些字节被称为特征码。在磁盘中,当记录文件存储位置的簇损坏后,就可以基于这些特征码来恢复文件。针对这种需求,Kali Linux提供了专向工具magicrescue。该工具直接从磁盘中读取原始数据,搜索特征码。一旦找到已知类型的特征码,就根据渗透测试人员提供的提取策略调用第三方工具提取数据,并进行保存。为了方便对提取的数据整理,该工具还提供去重功能和分类保存功能。

基于特征码文件恢复工具magicrescue

标签:测试   存储   特殊   gic   调用   linux   kali   类型   需求   

原文地址:http://www.cnblogs.com/daxueba-ITdaren/p/7639904.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!