介绍linux下三种文件恢复方法,两种工具,一种系统自带的方法
工具分别为:foremost,extundelete
第一款工具
foremost
apt-get install foremost 下载foremost
这里使用kali作为演示
我这里已经下载好了,不掩饰下载了,直接写使用方法
foremost -h #使用方法
-V 显示版权信息并退出
-t 指定文件类型。(-t jpeg,pdf…)
-d 打开间接块检测(对于UNIX文件系统)
-i 指定输入文件(默认为stdin)
-a 写入所有标头,不执行错误检测(损坏的文件)
-w 只写入审核文件,不将任何检测到的文件写入磁盘
-o 设置输出目录(默认为output)
-c 设置要使用的配置文件(默认为最前面的.conf)
-q 启用快速模式。搜索在512字节边界上执行。
-Q 启用静音模式。禁止输出消息。
-v 详细模式。将所有消息记录到屏幕
先删除个图片
删除桌面史努比图片