@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

Windows版Foremost

Windows バージョンがダウンロード可能になっているではないですか!!

Foremost 1.0 (Beta) 5/5/05
http://foremost.sourceforge.net/

基本的な使い方はWindows版の foremost でも同じみたいですね。

C:\temp>foremost.exe -h
foremost.exe version 1.0 by Jesse Kornblum, Kris Kendall, and Nick Mikus.
c:\> foremost.exe [-v|-V|-h|-T|-Q|-q|-a|-w-d] [-t <type>] [-s <blocks>] [-k <siz
e>]
        [-b <size>] [-c <file>] [-o <dir>] [-i <file]

-V  - display copyright information and exit
-t  - specify file type.  (-t jpeg pdf ...)
-d  - turn on indirect block detection (for UNIX file-systems)
-i  - specify input file (default is stdin)
-a  - Write all headers, perform no error detection (corrupted files)
-w  - Only write the audit file, do not write any detected files to the disk
-o  - set output directory (defaults to output)
-c  - set configuration file to use (defaults to foremost.conf)
-q  - enables quick mode. Search are performed on 512 byte boundaries.
-Q  - enables quiet mode. Suppress output messages.
-v  - verbose mode. Logs all messages to screen

アンテナに入れておかないといけないなぁ。