Foremost

Foremost est un programme d’analyse légale pour récupérer des fichiers en fonction de leurs en-têtes, leurs pieds de page et leurs structures internes de données.
Foremost peut travailler sur des fichiers d’image comme ceux créés par dd, Safeback, Encase, etc., ou directement sur un disque. Les en-têtes et pieds de page peuvent être indiqués dans un fichier de configuration, ou il est possible d’utiliser des structures de contrôle (switch) pour préciser des types de fichier internes. Ces types recherchent les structures de données d’un type de fichier donné et ainsi permettent une recouvrance plus rapide et plus fiable.
Tutoriel : https://www.youtube.com/watch?v=0Hs22Qxp3Cc