Denis Frati ed il sottoscritto hanno appena pubblicato l'ultima release di Selective File Dumper, SFDumper per gli amici ;)
Quali sono le novità?
- Adesso il software lavora su device e su immagini di tipo raw/ewf/aff e splittate, una grande comodità per tutti.
- L'output è più ordinato e pulito.
- Non ci sono più errori di output dovuti ai file orfani.
- Può essere avviato in modalità "linea di comando" oppure in modalità interattiva (alla vecchia maniera di SFDumper).
- C'è la possibilità di operare al meglio su immagini di device con file system hfs/hfs+, utilizzando le feature messe a disposizione dagli Snapshots di SleuthKit.
- Ci sono i numeretti che indicano l'avanzamento del lavoro, mentre il software è in esecuzione.
Insomma sono novità importanti, che hanno eliminato i problemi di recupero su alcuni file ed hanno reso lo strumento molto più flessibile e potente.
Sito del tool http://sfdumper.sourceforge.net .
Muchas gratias