Kategori: Adli Bilişim

Foremost

Foremost, Amerika Hava Kuvvetlerinden Agents Jesse Kornblum ve Kris Kendall tarafından yazılmış bir uygulamadır ve ikili dosya içindeki verileri kurtarmak için kullanılır. dd, Safeback, Encase gibi uygulamalar tarafından oluşturulmuş imaj dosyaları üzerinde çalışabileceği gibi direkt olarak sabit disk sürücüsü üzerinde de çalışabilir.

Bu ikili dosya;

  • İmaj dosyası
  • Swap alanı
  • Unallocated alanların çıkartılmasıyla oluşan dosya

olabilir. Okumaya devam et “Foremost”