כלי שחזור נתונים

כלי זה מציע יכולות שחזור נתונים ברמת פורנזי עבור סביבת Kali. הוא סורק מכשירים גולמיים או תמונות דיסק לזהות תוכן שניתן לשחזור, יוצר מלאי של קבצים שניתן לשחזר ותומך במערכות קבצים נפוצות.
טכניקות מפתח כוללות carving על בסיס חתימות, שיחזור מטה-נתונים וניתוח תיקיות/טבלאות קבצים המאפשר שחזור מפרטציות פגומות או מזולחות חלקית. קריאה אינה-הרסנית, מאגרי hash ראייתיים (SHA-256) נוצרות עבור הפריטים שנשחזרו וניתן לייצא נתונים יחד עם דוח ניתוח מפורט.
הקהל כולל מגיבים לאירועים, אנליסטים פורנזיים IT וצוותים שמבקשים תהליכים שניתן לשחזר ולפקח עליהם. ערך מיוחד מגיע מהגדרות מותאמות Kali, מעקב מקור מדויק ותבניות ייצוא אמינות. פונקציות מפתח: סריקת מכשירים, יצירת תמונות, אלגוריתמי carving, שחזור תיקיות, אימות hash ודוחות מלאים. מקרי שימוש כוללים שחזור JPEG שנמחקו מ-USB פגום, rebuild של קבצים מתמונה ext4 פגומה ושמירת artefacts לתעד תפעול תגובה לאירועים.
הכלי תומך בשחזור על מערכות קבצים מרכזיות, חתימות carving הניתנות להגדרה וייצוא אופציונלי של מערכי נתונים לשמות או עצים של קבצים, יחד עם יומנים המסמכים כל פעולה.