Gegevenshersteltool

Deze tool biedt forensisch-waardige gegevensherstelcapaciteiten voor Kali-omgevingen. Het scant rauwe apparaten of schijfafbeeldingen om herstelbare inhoud te identificeren, maakt een inventaris van herstelbare bestanden en ondersteunt veelgebruikte bestandssystemen.
Belangrijke technieken omvatten signature-based carving, metadata-reconstructie en analyse van directories/bestands-tabellen, waardoor herstel mogelijk is uit beschadigde of gedeeltelijk overschreven partities. Lezingen zijn niet-destructief, er worden bewijskundige hashes (SHA-256) gegenereerd voor de herstelde items en data kan worden geëxporteerd samen met een analyseverslag.
Doelgroep omvat incident responders, digitale forensische analisten en IT-operations-teams die herhaalbare, auditable herstel-workflows nodig hebben. Unieke waarde komt voort uit Kali-geoptimaliseerde standaardinstellingen, nauwkeurige provenance-tracking en robuuste exportformaten. Kernfuncties omvatten apparaat-scan, image-creation, bestand-carving-algoritmen, directory-rebuild, hash-verificatie en uitgebreide rapporten. Toepassingsgevallen omvatten het herstellen van verwijderde JPEG-bestanden van een beschadigde USB-sticka, het reconstrueren van bestanden uit een beschadigd ext4-image en het vastleggen van artefacten voor incident-respon documentation.
De tool ondersteunt herstel op belangrijkste bestandssystemen, configureerbare carve-signatures en optionele export van hersteldata naar archieven of boomstructuren, plus logboeken die elke handeling documenteren.