Herramienta de Recuperación de Datos

Esta herramienta ofrece capacidades de recuperación de datos de grado forense para entornos Kali. Escanea dispositivos crudos o imágenes de disco para identificar contenidos recuperables, genera un inventario de archivos recuperables y admite sistemas de archivos comunes.
Las técnicas clave incluyen carving por firmas, reconstrucción de metadatos y análisis de directorios/tablas de archivos, que permiten la recuperación de particiones dañadas o parcialmente sobrescritas. Las lecturas no destructivas se utilizan siempre que sea posible, se generan hashes de evidencia (SHA-256) para los elementos recuperados y se puede exportar con un informe de análisis detallado.
El público incluye respondedores de incidentes, analistas de forense digital y equipos IT que requieren flujos de trabajo de recuperación repetibles y auditable. Su valor único proviene de configuraciones Kali optimizadas, rastreo de proveniencia y formatos de exportación robustos, aptos para investigaciones y auditorías. Funciones clave: escaneo de dispositivos, creación de imágenes, algoritmos de carving, reconstrucción de directorios, verificación de hashes y perfiles de informes completos. Casos de uso: recuperación de JPEG eliminados desde una USB dañada, reconstrucción de archivos desde una imagen ext4 dañada y preservación de artefactos para documentación de respuesta a incidentes.
La herramienta soporta recuperación en los principales sistemas de archivos, firmas de carving configurables y exportación opcional de conjuntos de datos recuperados a archivos o estructuras de árbol, además de registros que documentan cada operación.