Ferramenta de Recuperação de Dados

Esta ferramenta oferece capacidades de recuperação de dados de nível forense para ambientes Kali. Ela analisa dispositivos brutos ou imagens de disco para identificar conteúdos recuperáveis, cria um inventário de arquivos recuperáveis e suporta sistemas de arquivos comuns.
Técnicas-chave incluem carving baseado em assinaturas, reconstrução de metadados e análise de diretórios/tabelas de arquivos, permitindo recuperação de partições danificadas ou parcialmente sobrescritas. Leituras não destrutivas são usadas sempre que possível, gerando hashes de evidência (SHA-256) para os itens recuperados e dados podem ser exportados junto com um relatório de análise detalhado.
O público inclui responders de incidentes, analistas de forense digital e equipes de TI que necessitam de fluxos de trabalho de recuperação repetíveis e audíveis. O valor único advém de configurações Kali otimizadas, rastreamento de proveniência cuidadoso e formatos de exportação robustos. Funções principais: varredura de dispositivos, criação de imagens, algoritmos de carving, reconstrução de diretórios, verificação de hashes e relatórios completos. Casos de uso: recuperação de JPEGs excluídos de uma USB danificada, reconstruição de arquivos de uma imagem ext4 danificada e preservação de artefatos para documentação de resposta a incidentes.
A ferramenta suporta recuperação nos principais sistemas de arquivos, assinaturas de carving configuráveis e exportação opcional de conjuntos de dados recuperados para arquivos ou estruturas de árvore, além de logs que documentam cada operação.