基于特征码文件恢复工具magicrescue

最新推荐文章于 2020-05-07 10:50:07 发布
最新推荐文章于 2020-05-07 10:50:07 发布
阅读量149 收藏
点赞数
文章标签： python
原文链接：https://my.oschina.net/u/1585857/blog/1547704
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

基于特征码文件恢复工具magicrescue

 

常见类型的文件都包含一些特殊的字节，用来标识文件的类型。这些字节被称为特征码。在磁盘中，当记录文件存储位置的簇损坏后，就可以基于这些特征码来恢复文件。针对这种需求，Kali Linux提供了专向工具magicrescue。该工具直接从磁盘中读取原始数据，搜索特征码。一旦找到已知类型的特征码，就根据渗透测试人员提供的提取策略调用第三方工具提取数据，并进行保存。为了方便对提取的数据整理，该工具还提供去重功能和分类保存功能。

转载于:https://my.oschina.net/u/1585857/blog/1547704

weixin_34082177
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
TridNet文件格式识别工具
05-28
是不是经常下一些文件,结果后缀被改了,试了很多软件都打不开,这个小软件是在一个国外站上下的,找了很长时间,功能很不错,可以去官网上更新(免费的),也支持自己添加新的文件格式类别!目前能识别出3050多种文件,xml文件是识别的特征文件,把它和tridnet放在同一目录即可使用,官网可以下载相应的linux版,此为win32版!
JAVA之IO流
Stillboring的博客
09-30 780
IO流是什么 I：input o：output 通过IO可以完成硬盘文件的读和写 IO流分类 按流的方向分类： 往内存中去，叫输入(Input)，或者叫读(Read) 输入流 从内存中出来，叫做(Output)，或者叫写(Write) 输出流 按读取数据方式不同分类： 按照字节的方式读取数据，一次读取一个字节（这种流是万能的，可以读取文本、图片、音视频） 字节流 按照字符的方式读取数据，一次读取一个字符（这种流只能读取普通txt文件） 字符流 IO流四大家族 四大家族的首...
KALI 2020 软件集成清单——数字取证（十一）
weixin_44024324的博客
05-07 2407
11、数字取证 11.1取证分割工具集 11.1.1 magicrescue 基于特征码文件恢复工具，该工具直接从磁盘中读取原始数据，搜索特征码。一旦找到已知类型的特征码，就根据渗透测试人员提供的提取策略调用第三方工具提取数据，并进行保存。为了方便对提取的数据整理，该工具还提供去重功能和分类保存功能。 11.1.2 scalpel 扫描整个镜像文件，根据配置文件寻找相关文件类型的文件头和文件尾，正...
转：使用TrIDNet进行分析
adam688的专栏
09-24 2325
　  TrIDNet是一个绿色软件，它的主程序文件和文件类型定义文件是分开进行下载的，而主程序仅仅只有区区的33k而已。TrIDNet的文件类型定义是以XML文件的形式存在的，每一种文件类型都有一个单独的XML文件，目前为止TrIDNet总计支持对3793种文件类型进行识别，也就是说TrIDNet的文件类型定义文件一共有3793个。 　　TrIDNet使用起来很简单，如果文件类型定义文件与主程序放在同一目录下，程序启动后就会自动加载这些定义文件；如果不是在同一目录下，就需要我们先点击程序界面右下角的“Br
特征码查找教程
04-19
特征码是每一钟协议中特有的固定的编码。特征码的用处是帮助我们识别每一种 协议的包。
TrIDNet查看文件的格式
02-25
运行 TrIDNet ，如果软件未能自动获取到数据，可以点击下面的 「重新扫描特征码」 来导入识别数据。然后将需要识别的文件拖放到 TrIDNet 窗口中它就会自动识别文件的后缀了。 分析完后会出现分析结果，『匹配度』中的百分比是后面所提到的后缀名的可能性概率。
TrIDNet判断文件类型
07-02
当你碰到没有后缀名的文件时, 又不知道是什么程序 TrIDNet判断文件类型 java判断文件类型方法
文件特征码扫描工具
heyangya2009的专栏
09-18 1085
开发目的：根据特征码搜索文件中的CALL地址，基址，为开发外挂做准备。启动日期：2009年9月18日预计结束日期：2009年9月20日软件工作原理：在目标文件中搜索二进制特征码，然后根据偏移计算地址，最后通过列表框显示出来，并可保存到用户指定文件。
TrIDNet 没有扩展名也能轻松识别文件类型.rar
08-09
TrIDNet 没有扩展名也能轻松识别文件类型.rar
TridNet file Ext.
06-04
TrIDNet is an utility designed to identify file types from their binary signatures. While there are similar utilities with hard coded rules, TriID has no such rules. Instead, it is extensible and can be trained to recognize new formats in a fast and automatic way.
文件特征码提取工具
06-13
该工具考虑到的情况比较全面。它有强大的文件筛选能力和强大的定位提取特征码位置的能力，而且能够根据您的需要连续提取特征码。 文件筛选点通过基址 + 偏移 + 变址的方式定位。基址 ＝ 文件起始（文件结束位置，特殊文件起点， 前一文件过滤点）；偏移 = 固定偏移。 变址 ＝ 在相对基址偏移某一固定值处取一个双字（单字、字节、或不取）。 特征码提取点有四种选择：文件起始，文件结束位置，特殊文件起点， 前一文件过滤点。
特征码获取器
05-18
机器码获取器 特征码获取器 获取
一款给力的特征码查询工具
12-17
本程序可用于定位EXE程序的特征码所在位置
文件特征码提取工具FSign
04-14
当您想自己设计程序来识别某些特定文件的时候，您肯定希望得到一个有效的工具可以轻松地获取该类文件的特征码，然后根据该特征码来识别文件。本工具就是为此而设计。 关于文件特征码提取的工具肯定非常多，作者本人也曾考虑过设计这样一个工具的必要性。虽然这类工具很多，但是要找到一个有强大的文件筛选和定位特征码提取点之能力的工具就难了。这也正是设计该工具的理由和它的价值所在。 如果您想提取vc6.0编译生成的CUI程序的入口特征，以便定位其main函数入口；如果您想知道一个加壳工具（Packer和Protector）对不同文件处理过后会在代码中哪些地方出现差异。那么试试这个工具吧。 该工具考虑到的情况比较全面。它有强大的文件筛选能力和强大的定位提取特征码位置的能力，而且能够根据您的需要连续提取特征码。 文件筛选点通过基址 + 偏移 + 变址的方式定位。基址 ＝ 文件起始（文件结束位置，特殊文件起点， 前一文件过滤点）；偏移 = 固定偏移。 变址 ＝ 在相对基址偏移某一固定值处取一个双字（单字、字节、或不取）。 特征码提取点有四种选择：文件起始，文件结束位置，特殊文件起点， 前一文件过滤点。 示例：略。更多功能等待您尝试。
各种类型文件头特征码
为什么我是菜鸟
12-25 8900
个人博客：https://hubinqiang.com 各种类型文件头特征码 由这些文件头即使文件后缀被乱改也可以通过查看二进制文件查出文件的匹配格式,当然这就是一些播放器识别文件的方法。
File Header文件头，通过检查文件头来判断文件类型
Luis
07-12 2432
<br />各种类型文件头<br />由这些文件头即使文件后缀被乱改也可以通过查看二进制文件查出文件的匹配格式,当然这就是一些播放器识别文件的方法<br />1、从Ultra－edit-32中提取出来的<br /><br />JPEG (jpg)，文件头：FFD8FF <br />PNG (png)，文件头：89504E47 <br />GIF (gif)，文件头：47494638 <br />TIFF (tif)，文件头：49492A00 <br />Windows Bitmap (bmp)，文件头：42
magicrescue工具使用
最新发布
05-19
Magicrescue 是一个基于 Linux 的命令行工具，用于恢复已删除的文件。它可以读取磁盘镜像或设备，并尝试从中提取已删除的文件。以下是使用 Magicrescue 的基本步骤： 1. 安装 Magicrescue：在终端中运行以下命令...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值