brute_file_carving: recuperación de imágenes corruptas
Saludos, El tema de éste post inici ó con un interrogante. Si tengo una cantidad de información en crudo como una imagen de un disco corrupta, o un archivo de word corrupto, o cualquier otro tipo de raw data (información en crudo) del cual puedo leer su código hexadecimal en crudo y del cual necesito sabe que tipo de archivos, información contiene ¿como recupero la información legible? Algunos preconceptos a tener en cuenta: Código hexadecimal Como editar código hexadecimal Headers y footers de tipos de archivos Pues si el propósito es hacer el análisis manual de la información se me ocurrió hacer una prueba de concepto primero buscando en la lectura hexadecimal de la raw data (información en crudo) un header de una imagen jpg y buscar su correspondiente footer, en el caso de no encontrarse o de haber sido eliminado dicho footer no sabría donde termina la imágen. Entonces empecé a hacer una prueba haciendo un script en python que ...