我當時正在做一個picoCTF 挑戰其中涉及從文件中獲取標誌.dd。該.dd文件最初似乎是FAT包含一些jpg文件的分區。
我的想法是使用安裝文件mount並檢查生成的文件。結果我得到了四個文件，其中沒有一個是旗幟，只是動物的圖片。
解決方案是一個名為最重要的，當我在文件上使用它時，它提取了八個文件而不是四個。其中一份是旗幟，另外七份是動物。
這些工具有什麼不同？是否忽略了能夠擷取的文件mount中的資訊片段？.ddforemost
答案1
mount安裝檔案系統，並讓您透過檢查目錄樹和定義檔的元數據，以檔案系統提供的常用方式存取檔案。
foremost是
一個控制台程序，用於根據頁首、頁尾和內部資料結構恢復文件
這意味著它會嘗試查找和檢索文件，而不管元資料如何；這包括已刪除但其內容尚未覆蓋的檔案。
請注意挑戰名稱是“正在恢復中來自快照」。