Strumento di Recupero Dati

Questo strumento offre capacità di recupero dati di livello forense per ambienti Kali. Scansiona dispositivi grezzi o immagini disco per identificare contenuti recuperabili, crea un inventario di file recuperabili e supporta sistemi di file comuni.
Tecniche chiave includono carving basato su firme, ricostruzione dei metadati e analisi di directory/tabelle dei file, consentendo il recupero da partizioni danneggiate o parzialmente sovrascritte. Letture non distruttive, hash comprovanti (SHA-256) per elementi recuperati e esportazione dati con rapporto di analisi dettagliato.
Il pubblico include responder di incidenti, analisti di forensic digitale e team IT che richiedono workflow di recupero ripetibili e auditable. Valore unico: impostazioni Kali ottimizzate, tracciamento della provenienza accurato e formati di esportazione robusti adatti a indagini e audit. Funzionalità chiave: scansione dispositivi, creazione di immagini, algoritmi di carving, ricostruzione di directory, verifica degli hash e report completi. Casi d’uso: recupero di JPEG eliminati da una chiavetta USB danneggiata, ricostruzione di file da un’immagine ext4 danneggiata e conservazione di artefatti per la documentazione dell’intervento.
Il tool supporta il recupero su principali sistemi di file, firme di carving configurabili e esportazione opzionale dei dataset recuperati in archivi o alberi di file, oltre a log che documentano ogni operazione.