Foremost隱藏文件分離工具

Foremost是一款非常方便的隱藏文件分離工具，它可以在在CTF的Misc項(xiàng)目中來分析題目文件，或者用來分離各類隱藏文件。具體功能請需要的朋友前來西西下載體驗(yàn)！

程序介紹

Foremost是一個(gè)使用文件頭、文件尾和內(nèi)容結(jié)構(gòu)分解文件的控制臺程序

常見用途

數(shù)據(jù)恢復(fù)、CTF比賽MISC分類

改進(jìn)內(nèi)容

在右鍵“發(fā)送到”菜單中增加快捷方式，快速分解目標(biāo)文件

套娃判斷，在用戶嘗試對output文件夾中的文件進(jìn)行進(jìn)一步分解時(shí)將其暫停，如果按下任意鍵則會將目標(biāo)文件移動至Foremost同級目錄再進(jìn)行分解，確保數(shù)據(jù)完整

使用方式

安裝：運(yùn)行添加到右鍵發(fā)送菜單.cmd 即可完成安裝，無需管理員權(quán)限

使用：在需要進(jìn)行分解的文件上右鍵-發(fā)送到-使用Foremost分解

相關(guān)新聞

作為VHD，很多人應(yīng)該都不陌生。它是早期的微軟收購的Virtual PC虛擬機(jī)磁盤文件。在現(xiàn)在的Windows操作系統(tǒng)中已經(jīng)與操作系統(tǒng)密切的聯(lián)系起來�？梢允褂肳indows的磁盤管理功能來建立VHD文件，將VHD作為一塊虛擬的磁盤來進(jìn)行使用。

這樣一來，VHD的應(yīng)用就變得廣泛起來。通過它可以來安裝其他的操作系統(tǒng)，模擬磁盤的一些危險(xiǎn)性操作，將一些隱含文件存放在VHD中等等。