摘要： dd（取证工具）它是 Linux/UNIX 下的一个非常有用的工具，作用是用指定大小的块拷贝一个文件，并在拷贝的同时进行指定的转换。root@bt:~# dd if=/dev/sda1 of=/dev/hda1/forensic.imageForemost（数据恢复工具）一款开源的取证工具，可以快速恢复硬盘上已删除的office文档、jpg、pdf等文件。配置文件：/usr/local/etc... 阅读全文