Foremost
Recupera arquivos com base em cabeçalhos e rodapés. Útil em análise de imagens de disco.
Quando você apaga um arquivo, ele não some imediatamente: fica no disco até ser sobrescrito. O Foremost procura assinaturas de arquivos (cabeçalhos) em uma imagem de disco e reconstrói o que ainda dá para recuperar.
Antes de instalar
Atualize os repositórios e libere o armazenamento do Termux:
$ pkg update && pkg upgrade -y$ termux-setup-storageInstalação
$ pkg install foremost -yExemplo de uso
$ foremost -i disco.img -o output/Passo a passo
- 1
Instale o Foremost.
$ pkg install foremost -y - 2
Aponte para a imagem de disco e a pasta de saída.
$ foremost -i disco.img -o recuperados/ - 3
Veja o que foi recuperado, organizado por tipo.
$ ls recuperados/
Prática segura · Foremost
→ guia do labSuba o alvo em Docker/VM antes de apontar Foremost. Nunca rode contra IP/domínio que não seja seu ou autorizado.
alvo sugerido · alvo autorizado (HTB/THM) ou VM sua na rede host-only
Nunca aponte para alvo em produção. Se estiver no celular, use proot-distro + Debian para não sujar o Termux principal.