windows上使用foremost

做CTF题需要这工具来提取文件里的隐藏文件, 网上大部分是linux版本,之前好不容易找了一个exe文件结果还不能用。找了很长时间终于找到了:

https://github.com/raddyfiy/foremost

用这个原代码你自己就可以编译出exe,如果懒得编译的话里面的binary里就有编译好的,直接用这个就好

 

可以把前两个文件复制到一个安全的文件夹,方便以后使用,不要误删就好。用此命令分离文件,需要指定具体目录:

foremost 待分离的文件名

还有个很简单的方法,可以选择foremost.exe这文件,复制。

打开sendto(发送到)文件夹,一般在

C:\Users\用户名\AppData\Roaming\Microsoft\Windows\SendTo

右键,粘贴快捷方式(不是粘贴),改成你想要的名字。

这样就把这功能集成到右键了,以后想解包哪个文件,就右击它,选择发送到,选这个:

会在同一目录生成输出文件夹,很方便有木有

猜你喜欢

转载自www.cnblogs.com/cnnnnnn/p/8994362.html