Outil de récupération de données

Cet outil offre des capacités de récupération de données de niveau forensique pour les environnements Kali. Il analyse des périphériques bruts ou des images disque pour identifier les contenus récupérables, génère un inventaire de fichiers récupérables et prend en charge les systèmes de fichiers courants.
Les techniques clés incluent le carving basé sur les signatures, la reconstruction des métadonnées et l’analyse des répertoires/fichiers, permettant la récupération sur des partitions endommagées ou partiellement écrasées. Il privilégie les lectures non destructives, génère des hashs probants pour les éléments récupérés et peut exporter les données avec un rapport d’analyse détaillé.
Le public cible comprend les’interventionnistes, les analystes de forensique numérique et les équipes IT nécessitant des workflows de récupération répétables et auditable. Sa valeur réside dans des paramètres Kali optimisés, un traçage précis de l’origine et des formats d’export robustes adaptés aux enquêtes et audits. Les fonctions clés couvrent le balayage d’appareils, la création d’images, les algorithmes de carving, la reconstruction de répertoires, la vérification des hashes et des rapports complets. Cas d’utilisation: récupération d’images JPEG supprimées sur une clé USB endommagée, reconstruction de fichiers à partir d’une image ext4 corrompue et préservation d’artefacts pour la documentation d’intervention.
L’outil prend en charge la récupération sur les principaux systèmes de fichiers, des signatures de carving configurables et l’export optionnel des jeux de données récupérés vers des archives ou arbres de fichiers, plus des journaux qui documentent chaque opération.