분석 도구 파일 카빙

파일 카빙

RAW 이미지에서 파일 시그니처를 탐색하여 삭제된 파일을 복구합니다. (최대 200 MB)

입력
.001 .img .dd .raw .bin 등
파일 시그니처란?

모든 파일 포맷은 고유한 매직 바이트(헤더/푸터)를 가집니다. 파일 시스템이 손상되어도 이 바이트 패턴이 남아있으면 복구가 가능합니다.

  • GIF89a / GIF87a → GIF
  • FF D8 FF → JPEG
  • 89 50 4E 47 → PNG
  • 25 50 44 46 → PDF
  • 50 4B 03 04 → ZIP

디스크 이미지나 바이너리 파일을 업로드하면
파일 시그니처를 탐색하여 복구합니다.

carve 도움말
📌 무엇:
RAW 디스크 이미지나 메모리 덤프에서 GIF·JPEG·PNG·PDF·ZIP 파일 시그니처를 탐색해 삭제된 파일을 복구합니다.
🛠 사용법:
1) 디스크 이미지 업로드 → 2) 시그니처 종류 선택 → 3) 카빙 실행 → 4) 결과 다운로드
📥 입력: .dd / .raw / .img / 메모리 덤프
📤 출력: 복구된 파일 ZIP 다운로드
💡 팁: 파일시스템 메타데이터 없이 시그니처만으로 복구하므로 헤더가 손상된 파일은 못 찾음.