Foremost (Software)

Foremost

Hilfetext von Foremost
Hilfetext von Foremost
Basisdaten

Entwickler Kris Kendall, Jesse Kornblum, Nick Mikus
Erscheinungsjahr 5. März 2001
Aktuelle Version 1.5.7
(6. Mai 2009)
Betriebssystem Unix-ähnliche (GNU/Linux, xBSD, Mac OS X …)
Programmier­sprache C
Kategorie Datenrettung
Lizenz gemeinfrei
foremost.sf.net

Foremost ist eine freie Software zur Wiederherstellung von gelöschten, noch nicht überschriebenen Dateien oder Dateien aus beschädigten Dateisystemen mittels Carving. Sie ist ein Kommandozeilenwerkzeug für Unix-ähnliche Betriebssysteme (GNU/Linux, xBSD, Mac OS X, Solaris …). Mittlerweile gibt es auch eine Windows-Version. Es ist in der Programmiersprache C entwickelt und wurde als freie Software auch im Quelltext bedingungslos in die Gemeinfreiheit übergeben.

Funktionalität

Foremost sucht bekannte Anfangssequenzen und interpretiert dann die gesamte Sequenz bis zur zugehörigen Endsequenz als Datei. Neben einer Reihe eingebauter Datei-Erkennungsmuster können auch eigene definiert werden. Bei einer fragmentierten Datei wird bei einer pro Dateityp definierten maximalen Dateigröße abgebrochen.[1] Es kann nur mit Dateien bis zwei Gigabyte Größe umgehen.

Geschichte

Foremost wurde ursprünglich seit März 2001 von Jesse Kornblum und Kris Kendall in ihrer Rolle als Spezialagenten des United States Air Force Office of Special Investigations entwickelt. Als Vorbild diente die DOS-Software „CarvThis“, die vom Defense Computer Forensics Laboratory (DCFL) des Department of Defense Cyber Crime Center (DC3) entwickelt wurde. Am 5. März wurde Version 0.1 als erster Prototyp unter dem Namen „snarfit“ veröffentlicht. Die Software „Scalpel“ wurde von Golden G. Richard III auf Basis der Quelltexte von Version 0.69 von Foremost abgespalten, das von Foremosts Autoren als bessere Alternative empfohlen wird. Daneben diente Foremost als Inspiration für das von Nick Harbour geschriebene tcpxtract[2].

Fußnoten

  1. ↑ Holger Morgenste: Computer-Forensik mit Open-Source-Tools. In: heise.de. 5. April 2004, abgerufen am 3. Februar 2024.
  2. ↑ offizielle Webpräsenz von tcpxtract

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.