foremost入门

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接： https://blog.csdn.net/weixin_43460822/article/details/95616944

foremost version 1.5.7 by Jesse Kornblum, Kris Kendall, and Nick Mikus.
$ foremost [-v|-V|-h|-T|-Q|-q|-a|-w-d] [-t <type>] [-s <blocks>] [-k <size>] 
    [-b <size>] [-c <file>] [-o <dir>] [-i <file] 
 

- v -显示版权信息并退出

-i 指定文件类型。(- t jpeg、pdf…)

-d -打开间接块检测(用于UNIX文件系统)

-指定输入文件(默认为stdin)

-a 写所有头文件，不执行错误检测(损坏的文件)

-w写审计文件，不写任何检测到的文件到磁盘

-o -设置输出目录(默认为输出)

-c -设置要使用的配置文件(默认为foremost.conf)

-q -启用快速模式。在512字节边界上执行搜索。

- q -启用静音模式。抑制输出消息。

-v -详细模式。将所有消息记录到屏幕上