Sinon les outils de forensic sont assez efficaces ... mais plus complexes. ( Quoique bien plus interessants à mon avis).
On peut citer le plus célèbre sous unix/linux
The Sleuth Kit (basé sur The coroner toolkit ...) et son interface "Autopsy Browser"
# méthodes
Posté par martial . En réponse au journal Ordinateur Amnésique !!. Évalué à 9.
http://man.linux-ntfs.org/ntfsundelete.8.html
Sinon les outils de forensic sont assez efficaces ... mais plus complexes. ( Quoique bien plus interessants à mon avis).
On peut citer le plus célèbre sous unix/linux
The Sleuth Kit (basé sur The coroner toolkit ...) et son interface "Autopsy Browser"
http://www.sleuthkit.org/
Il en existe d'autres... mais pas forcément mieux ou plus chers ...
Le plus efficace et le plus pratique est de passer par des cdroms live dédiés ainsi que les documentations associées.
En plus le travail est mâché...
http://www.e-fense.com/helix/
http://penguinsleuth.org/
http://www.projectplanb.org/