Carving com o Foremost

Já falei sobre data carving aqui no blog. Desta vez, lí um post muito bom no blog Pericia Digital e Computação Forense explicando o uso do Foremost para esta função.

O Foremost é um programa que roda em console (terminal) voltado para recuperação de arquivos baseando-se em seus headers, footers e suas estruturas de dados. Este programa pode rodar diretamente em uma imagem de disco, por exemplo, as imagens geradas pelo DCFLDD. Além disso, pode ser usado para recuperar arquivos em imagens do EnCase, ou então, pode ser usado diretamente em um drive.

Para ler o post completo, clique aqui.