windows上使用foremost

標籤：好的   使用   ndt   安全   use   隱藏   不能   技術分享   win   

做CTF題需要這工具來提取檔案裡的隱藏檔案， 網上大部分是linux版本，之前好不容易找了一個exe檔案結果還不能用。找了很長時間終於找到了：

https://github.com/raddyfiy/foremost

用這個原代碼你自己就可以編譯出exe，如果懶得編譯的話裡面的binary裡就有編譯好的，直接用這個就好

 

可以把前兩個檔案複製到一個安全的檔案夾，方便以後使用，不要誤刪就好。用此命令分離檔案，需要指定具體目錄：

foremost 待分離的檔案名稱

還有個很簡單的方法，可以選擇foremost.exe這檔案，複製。

開啟sendto（發送到）檔案夾，一般在

C:\Users\使用者名稱\AppData\Roaming\Microsoft\Windows\SendTo

右鍵，粘貼捷徑（不是粘貼），改成你想要的名字。

 

這樣就把這功能整合到右鍵了，以後想解包哪個檔案，就右擊它，選擇發送到，選這個：

 

會在同一目錄產生輸出檔案夾，很方便有木有

 

windows上使用foremost