Recuperar Archivos Perdidos con Foremost en Kali Linux

Foremost es una herramienta forense para recuperar archivos perdidos en función de sus encabezados, pies de página y estructuras internas de datos. En este video aprenderemos a instalar y recuperar archivos o documentos en la distribución de Kali Linux.
Description
Foremost is a forensic tool to recover lost files based on their headers, footers, and internal data structures. In this video we will learn how to install and recover files or documents in the Kali Linux distribution.
Enlace de Información → goo.gl/ziqHNE
👍¡¡Suscríbete a nuestro canal!! → bit.ly/Subscri...
#foremost #recuperararchivos #linux
💻 CURSOS:
👉 Informática Forense ➜ www.udemy.com/...
👉 Administración de Servidores ➜ www.udemy.com/...
👉 Combo Cursos: Informática Forense + Administración de servidores ➜ pay.hotmart.co...
🌐PAGINA WEB ➜ redtecnosoftwa...
🌍 ¡REDES SOCIALES! 🌎💻
MIGUEL ↓↓
◥◣◥◣◥◣◥◣◥◣◥◣CONTACTO◥◣◥◣◥◣◥◣◥◣◥◣
🌐PAGINA WEB ➜ redtecnosoftwa...
🐤TWITTER ➜ / miguelvega1995
👍FACEBOOK ➜ / itecnocode.ec
📷INSTAGRAM ➜ www.instagram....
◥◣◥◣◥◣◥◣◥◣◥◣◥◣◥◣◥◣◥◣◥◣◥◣◥◣◥◣◥◣
Recuerda Suscribirte, compartir y darle Like (Y). Te lo agradezco.

[@miguelsan1309]

Servirá para recuperar archivos en sistemas exFat? Borre por error archivos de una micro sd en linux con el comando rm😢

[@iTecnoCode]

Hola, Sí, es posible recuperar archivos eliminados si se utilizó el comando 'rm', pero esto depende de varios factores, principalmente si el espacio en disco donde se encontraban no ha sido sobrescrito. Saludos cordiales y gracias por compartir su inquietud.

[@miguelsan1309]

​​@@iTecnoCodesi aún tengo datos en memoría clonaría los archivos q ya existen? En mi sd tenía archivos sueltos y también dentro de carpetas. Use el rm -r (*.* ) y me borró todos los archivos sueltos. Probé con el photorec, haciendo una prueba antes con otra sd, hice lo mismo para borrar los archivos, y vaya q los recuperó. Pero al colocar mi sd principal me sale con sistema NTFS, no sé q ha pasado. Mañana probaré con el foremost. Se podrá colocar un pendrive como salida para lo recuperado?

[@sergioramirez6737]

Hola, estoy haciendo el proceso pero es un disco de aproximadamente 256gb hay alguna manera de buscar especificamente en una carpeta o direcotrio dentro de mi home de linux fue un directorio de archivos .tsx que borre Estoy usando testdisk desde gparted live pero se demora muchisimo, foremost trae opciones para directorios especificos ?

[@OperadordeCriptodivisas]

Hola hay alguna forma que busque mas bajo nivel pero que demore mas por hacer una búsqueda mas profunda?

[@iTecnoCode]

Hola, sí mi amigo. Una técnica, es emplear alguna herramienta de escarbado forense pero es aconsejable hacer una imagen utilizando un write-blocker para obtener mejores resultados y evitar sobreescrituras en el block by block. Saludos cordiales.

[@sergiomendoza8837]

Los archivos se descargan solos o tenemos que acerlo manualmente

[@iTecnoCode]

Todo el procedimiento es manual tal cual se muestra en el video. Saludos cordiales.

[@camilohernandez-zh7hy]

Bro, no me instala foremost, habrá alguna u otra manera u otra herramienta? Saludos...

[@iTecnoCode]

Hola, amigo. Es posible que tenga paquetes rotos o que los repositorios necesiten modificaciones. Ahora, puede utilizar herramientas sustitutos como puede ser: PhotoRec (Video disponible en el canal), Tenorshare 4DDiG (Paga), Recuva, Autopsy (Free), entre otros. Saludos cordiales.

[@albertpena407]

poniendo el comando para instalar foremost no se me ejecuta la acción, solo me dice (E: unable to locate package foremost) y cuando lo busco no sale

[@iTecnoCode]

Hola, existen varias razones por la cual le arroja dicho error y puede ser: - La caché del repositorio no admite paquetes nuevos. - Fin del período de soporte para la versión deseada, entre otros. Puede intentar solucionar con el siguiente comando: $ sudo apt update && sudo apt upgrade -y En caso de no funcionar se debe agregar REPOSITORIOS ADICIONALES o ARREGLAR dichos repositorios. Como recomendación si no es usuario avanzado en GNU/Linux es mejor optar por la herramienta: TestDisk y PhotoRec, aqui le dejo un enlace para Windows: kzbin.info/www/bejne/jGfFdaGcmt2nhrM Saludos...

[@albertpena407]

@@iTecnoCode ya lo solucione poniendo el Sudo apt-get update, gracias.🙏🏾

[@iTecnoCode]

@@albertpena407 con mucho gusto, saludos cordiales.

[@juanchangoxd164]

hola, porque me sale que no tengo acceso al abrir imagenes despues de recuperar imagenes en un dispositivo ?

[@hacaz8567]

para ver los archivos tienes que abrir el directorio con permisos de administrador, eso es clic derecho sobre la carpeta y abrir como root

[@hacaz8567]

conoces alguna herramienta para hacer esto en un telefono android¿?

[@iTecnoCode]

El tema de la recuperación de datos en teléfonos celulares es un poco más avanzado. Generalmente, se utilizan herramientas forenses para facilitar esta tarea, y las que brindan mejores resultados suelen ser de licencia cerrada. A continuación, le dejo un enlace para que se pueda conocer un poco más sobre el tema: kzbin.infohFWb7kvP44g Saludos cordiales.

[@JOSELUISNOLASCO-jg9ec]

tienes algun tutorial para recuperar los archivos infectados de viruz, lo que pude recuperar pero me sale en 0 bytes

[@iTecnoCode]

Hola. Si los archivos han sido modificados por un malware, específicamente por un ransomware y están cifrados, aparecerán como corruptos o con 0 bytes (dañados). Para este tipo de infección, se deben buscar herramientas de descifrado específicas para el ransomware que infectó su sistema. Este es un tema un poco más avanzado, y actualmente no tengo ningún video (abierto) disponible sobre el mismo, pero se aborda en el curso de Informática Forense. Una posibilidad es que revise y trate de restaurar el sistema a un punto anterior a la infección, o que pruebe con diferentes herramientas de recuperación de datos. Saludos cordiales.

[@JOSELUISNOLASCO-jg9ec]

@@iTecnoCode gracias por su respuesta

[@iTecnoCode]

@@JOSELUISNOLASCO-jg9ec Con mucho gusto. Saludos cordiales.

[@melvinmartesalazar8235]

al ejecutar Foremost me sale este aviso 1.5.7 This program is a work of the US Government. In accordance with 17 USC 105, copyright protection is not available for any work of the US Government. This is free software; see the source for copying conditions. There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. , como lograria solicionar este inconveniente?

[@iTecnoCode]

Hola, este simplemente es un banner de términos y condiciones. Si al iniciar la herramienta le arroja aquel mensaje simplemente debe presionar Enter, o a su vez puede volver a ejecutar la herramienta. Saludos.

[@melvinmartesalazar8235]

@@iTecnoCode El mensaje no me lo arroja al iniciar la herramienta, el mensaje me aparece al ejecutar sudo foremost -V -t all -i /dev/sdb1 -O /home/kali/Desktop/RecuperacionEvidencias para la recuperacion. He hecho lo que me recomiendas y aun persiste.

[@TheFaReLiTo]

te puede recuperar 600 gb? o solo tieine un limite?

[@iTecnoCode]

Hola. No tiene límite, puede recuperar todo en cuanto lo permita la Unidad de Almacenamiento. Saludos cordiales.

[@yordyquispe2256]

Alguien por favor que me diga si funciona por ya probe varias aplicacion y no funciona, no importa que sea de paga lo que importa si funciona ?

[@iTecnoCode]

Hola, si funciona. Ahora, si los archivos fueron sobreescritos o si el dispositivo está con daños considerables es muy complejo poder recuperar. Saludos cordiales.

[@juanchangoxd164]

si funciona