כלי Data Carving

כלי זה מנתח נתונים בינאריים גולמיים לזהוי Artefakte של קבצים שניתן לשחזר ללא הסתמכות על metadata של מערכת הקבצים. הוא משתמש במנוע מבוסס חתימות, המשלב דפוסי כותרת ותחתית והכוונות ארכיטקטוניות כדי לאתר ולהרכיב קבצים בתוך אזורי מקום שלא מוקצה או אזורים שנשברו על ידי הכתיבה. הזרימה המרכזית מזהה עוגני חתימה, מרחיבה גבולות ומוודאת בלוקים ששוחזרו באמצעות סכומי-אימות או פורמטים מוכרים. הוא תומך בערכות חתימות הניתנות להגדרה, carving על בסיס סוגי MIME וטיפול בפירוק ליצירת קבצים מרובים. Artefakte ששוחזרו מדווחים עם גודל, סוג ומטא-נתוני אתר וזמינים ליצוא לניתוחים נוספים. למי זה מועיל: אנליסטים פורנזיים, צוותי תגובה לאירועים ומהנדסי שחזור נתונים העובדים עם תמונות דיסק, Dumps זיכרון או לכידות זכרון. הכלי משתלב בזרימות עבודה רחבות יותר בהן אינדקסי מערכת הקבצים חסרים או לא אמינים, מאפשר איסוף ראיות ושחזור נתונים עם פלטים שניתן לאמת. ערכו הייחודי טמון בשילוב התקשרות חתימות, שחזור רגיש לפירוק ורשימות Artefakt-Exportable שמאשרות שימור מקור. תכונות מרכזיות כוללות ניהול בסיס נתוני חתימות, אינפרנס גבולות, תיקון header חלקי ועיבוד נוסף לבדיקת סוגי הקבצים לפי תוכנם. מקרי שימוש: carving של מסמכים שנמחקו מתוך תמונת דיסק, שחזור דוא״ל או payloads של ארכיונים, והפרדת שברי מדיה שניתן לשחזר בדו"חות. כלי זה שמה דגש על דיוק תחומי ותוצאות פורנזיות מוצקות על פני מחשבות על עיצוב, כדי להבטיח שחזוריות ומעקביות בחקירות.