Ferramenta de Data Carving

Esta ferramenta analisa dados binários crus para identificar artefactos de ficheiros recuperáveis sem depender das metadatas do sistema de ficheiros. Usa um motor baseado em assinaturas, complementado por padrões de cabeçalho e rodapé e indícios estruturais para localizar e reconstruir ficheiros dentro de espaço não alocado ou em regiões parcialmente sobrescritas. O fluxo central deteta âncoras de assinatura, expande limites e valida os blocos recuperados com checksums ou formatos conhecidos. Suporta conjuntos de assinaturas configuráveis, carving baseado em tipos MIME e gestão de fragmentação para juntar ficheiros multi-partes. Artefactos recuperados são relatados com tamanho, tipo e metadados de localização, podendo ser exportados para análises futuras. A quem beneficia: analistas forenses digitais, equipas de resposta a incidentes e engenheiros de recuperação de dados que trabalham com imagens de disco, dumps de memória ou capturas de memória. A ferramenta pode ser integrada em fluxos de trabalho mais amplos onde índices do sistema de ficheiros estão ausentes ou são pouco fiáveis, permitindo a recolha de provas e a recuperação de dados com outputs auditáveis. O valor único reside na combinação de detecção orientada por assinaturas, reconstrução sensível à fragmentação e inventários de artefactos exportáveis que preservam a proveniência. Funções-chave: gestão de base de assinaturas, inferência de fronteiras, reparação de cabeçalhos parciais e pós-processamento opcional para deduzir tipos de ficheiros a partir do conteúdo. Casos de uso: carving de documentos eliminados a partir de uma imagem de disco, reconstrução de emails ou payloads de arquivos e isolamento de fragmentos de mídia recuperáveis para relatórios. Esta ferramenta dá prioridade à precisão de domínio e outputs forenses robustos, em vez de considerações de UI, assegurando reprodutibilidade e rastreabilidade em investigações.