| Пояснение | Утилита для автоматизации восстановления поврежденных или преднамеренно скрытых данных. На входе задается образ дискового раздела (например, после использования утилиты dd), а также тип искомых файлов или маска содержащихся в нем данных. На выходе - отчет о найденной информации и директория с выделенными файлами.
Sleuth Kit (TSK) - коллекция Unix утилит для анализа FAT, Ext2/3, NTFS, UFS, и ISO 9660, для восстановления скрытых или удаленных данных (имеется GUI интерфейс - autopsy).
dc3dd v6.9.91 - модифицированная версия утилиты dd, добавлены возможности для выявления скрытых или потерянных данных;
Volatility v1.3 - инструментарий для выявления фрагментов полезных данных из дампов памяти;
aimage v3.1.0 - утилита для создания дисковых образов для последующего анализа;
dd_rescue v1.13.3 - вариант утилиты dd, ориентированный копирование данных с дисков, имеющих сбойные секторы.
Guidance Software Linen v6.11.2.2, afflib v3.3.3 - пакеты для исследования системы и обнаружения скрытых данных (forensic software) |