Forensics

Foremost

Recupera arquivos com base em cabeçalhos e rodapés. Útil em análise de imagens de disco.

Quando você apaga um arquivo, ele não some imediatamente: fica no disco até ser sobrescrito. O Foremost procura assinaturas de arquivos (cabeçalhos) em uma imagem de disco e reconstrói o que ainda dá para recuperar.

verificando sessão…

Prática segura · Foremost

→ guia do lab

Suba o alvo em Docker/VM antes de apontar Foremost. Nunca rode contra IP/domínio que não seja seu ou autorizado.

alvo sugerido · alvo autorizado (HTB/THM) ou VM sua na rede host-only

Nunca aponte para alvo em produção. Se estiver no celular, use proot-distro + Debian para não sujar o Termux principal.

Relacionadas

ExifTool

Leitura e edição de metadados em mídias.

Binwalk

Análise e extração de firmware.

Steghide

Esteganografia em JPEG, BMP, WAV e AU.

Apktool

Engenharia reversa de aplicativos Android (.apk).