Foremost

Présentation

Foremost est un outil de file-carving utilisé pour récupérer des fichiers supprimés à partir d’un disque, d’une image ISO, d’un dump mémoire ou de tout autre support binaire. Il se base sur la reconnaissance des signatures (headers/footers) pour reconstruire les fichiers.

Formats supportés

• JPG, PNG, GIF
• PDF
• DOC, XLS, PPT
• ZIP, RAR
• MP3, WAV

Commandes essentielles

# Exécuter Foremost sur une image disque
foremost -i image.dd -o output/

# Limiter l'analyse à un type de fichier
foremost -t jpg,png -i disk.dd -o recup/
    

Documentation officielle