腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安恒网络空间安全讲武堂

专栏作者

248

文章

599386

阅读量

148

订阅数

打包 linux 数据结构

上周在安恒萌新粉丝群：928102972分享介绍了 binwalk，今天分享一款同样可以用来文件还原分离的神器。 foremost是一个控制台程序，用于根据页眉，页脚和内部数据结构恢复文件。 Foremost可以处理图像文件，例如由 dd， Safeback， Encase等生成的图像文件，或直接在驱动器上。页眉和页脚可以由配置文件指定，也可以使用命令行开关指定内置文件类型。这些内置类型查看给定文件格式的数据结构，从而实现更可靠，更快速的恢复。在数字取证中和 CTF中常用来恢复、分离文件。它默认支持 19种类型文件(jpg, gif, png, bmp, avi, exe, mpg, mp4, wav, riff, wmv, mov, pdf, ole, doc, zip, rar, html, cpp 等文件)的扫描识别恢复，还可以通过(通过配置它的配置文件 foremost.conf)增加新的支持类型。

安恒网络空间安全讲武堂

2019-03-08

2.5K0

IAT Hook 技术分析

http windows 其他数据结构 api

来源：https://pentest.blog/offensive-iat-hooking/

安恒网络空间安全讲武堂

2018-12-18

2.1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态