Update tool: PhotoRec #12

New Issue

contribution-bot · 2025-08-11T14:46:08Z

contribution-bot commented

2025-08-11 14:46:08 +00:00

Update Tool: PhotoRec

Submitted by: anon@anon.anon
Type: software
Action: edit

Tool Information

Name: PhotoRec
Description: Signature-Based File-Carving-Tool rekonstruiert gelöschte Files durch Header/Footer-Pattern-Matching unabhängig vom Dateisystem-Zustand oder Partition-Table-Corruption. Unterstützt über 300 File-Formats: Images (JPEG, PNG, TIFF), Documents (PDF, DOC, XLS), Archives (ZIP, RAR), Videos (AVI, MP4) und Custom-Signatures. Read-Only-Operation gewährleistet forensische Evidence-Integrity, funktioniert bei beschädigten, formatierten oder korrupten Dateisystemen. Paranoid-Mode scannt jeden einzelnen Sektor für Maximum-Recovery-Rate bei fragmentierten Files. Konfigurierbare File-Extensions und Custom-Signature-Development für proprietäre Formats. Companion-Software TestDisk repariert Partition-Tables und Boot-Sectors für Filesystem-Recovery-Scenarios.
URL: https://www.cgsecurity.org/wiki/PhotoRec
Skill Level: beginner
Platforms: Windows, macOS, Linux
License: GPL-2.0
Domains: incident-response, static-investigations, fraud-investigation
Phases: data-collection, examination
Related Concepts: Digital Evidence Chain of Custody

Copy-Paste YAML

  - name: PhotoRec
    type: software
    description: "Signature-Based File-Carving-Tool rekonstruiert gelöschte Files durch Header/Footer-Pattern-Matching unabhängig vom Dateisystem-Zustand oder Partition-Table-Corruption. Unterstützt über 300 File-Formats: Images (JPEG, PNG, TIFF), Documents (PDF, DOC, XLS), Archives (ZIP, RAR), Videos (AVI, MP4) und Custom-Signatures. Read-Only-Operation gewährleistet forensische Evidence-Integrity, funktioniert bei beschädigten, formatierten oder korrupten Dateisystemen. Paranoid-Mode scannt jeden einzelnen Sektor für Maximum-Recovery-Rate bei fragmentierten Files. Konfigurierbare File-Extensions und Custom-Signature-Development für proprietäre Formats. Companion-Software TestDisk repariert Partition-Tables und Boot-Sectors für Filesystem-Recovery-Scenarios."
    domains:
      - incident-response
      - static-investigations
      - fraud-investigation
    phases:
      - data-collection
      - examination
    skillLevel: beginner
    url: https://www.cgsecurity.org/wiki/PhotoRec
    icon: 📸
    platforms:
      - Windows
      - macOS
      - Linux
    license: GPL-2.0
    accessType: download
    related_concepts:
      - Digital Evidence Chain of Custody
    tags:
      - gui
      - file-carving
      - deleted-file-recovery
      - scenario:file_recovery
      - signature-analysis
      - cross-platform
      - filesystem-agnostic
      - multimedia-recovery
      - partition-recovery
      - read-only-mode
      - batch-capable
      - custom-signatures

For Maintainers

Copy the YAML above
Add to src/data/tools.yaml in the tools array
Maintain alphabetical order
Close this issue when done

Submitted via ForensicPathways contribution form

## Update Tool: PhotoRec **Submitted by:** anon@anon.anon **Type:** software **Action:** edit ### Tool Information - **Name:** PhotoRec - **Description:** Signature-Based File-Carving-Tool rekonstruiert gelöschte Files durch Header/Footer-Pattern-Matching unabhängig vom Dateisystem-Zustand oder Partition-Table-Corruption. Unterstützt über 300 File-Formats: Images (JPEG, PNG, TIFF), Documents (PDF, DOC, XLS), Archives (ZIP, RAR), Videos (AVI, MP4) und Custom-Signatures. Read-Only-Operation gewährleistet forensische Evidence-Integrity, funktioniert bei beschädigten, formatierten oder korrupten Dateisystemen. Paranoid-Mode scannt jeden einzelnen Sektor für Maximum-Recovery-Rate bei fragmentierten Files. Konfigurierbare File-Extensions und Custom-Signature-Development für proprietäre Formats. Companion-Software TestDisk repariert Partition-Tables und Boot-Sectors für Filesystem-Recovery-Scenarios. - **URL:** https://www.cgsecurity.org/wiki/PhotoRec - **Skill Level:** beginner - **Platforms:** Windows, macOS, Linux - **License:** GPL-2.0 - **Domains:** incident-response, static-investigations, fraud-investigation - **Phases:** data-collection, examination - **Related Concepts:** Digital Evidence Chain of Custody ### Copy-Paste YAML ```yaml - name: PhotoRec type: software description: "Signature-Based File-Carving-Tool rekonstruiert gelöschte Files durch Header/Footer-Pattern-Matching unabhängig vom Dateisystem-Zustand oder Partition-Table-Corruption. Unterstützt über 300 File-Formats: Images (JPEG, PNG, TIFF), Documents (PDF, DOC, XLS), Archives (ZIP, RAR), Videos (AVI, MP4) und Custom-Signatures. Read-Only-Operation gewährleistet forensische Evidence-Integrity, funktioniert bei beschädigten, formatierten oder korrupten Dateisystemen. Paranoid-Mode scannt jeden einzelnen Sektor für Maximum-Recovery-Rate bei fragmentierten Files. Konfigurierbare File-Extensions und Custom-Signature-Development für proprietäre Formats. Companion-Software TestDisk repariert Partition-Tables und Boot-Sectors für Filesystem-Recovery-Scenarios." domains: - incident-response - static-investigations - fraud-investigation phases: - data-collection - examination skillLevel: beginner url: https://www.cgsecurity.org/wiki/PhotoRec icon: 📸 platforms: - Windows - macOS - Linux license: GPL-2.0 accessType: download related_concepts: - Digital Evidence Chain of Custody tags: - gui - file-carving - deleted-file-recovery - scenario:file_recovery - signature-analysis - cross-platform - filesystem-agnostic - multimedia-recovery - partition-recovery - read-only-mode - batch-capable - custom-signatures ``` ### For Maintainers 1. Copy the YAML above 2. Add to `src/data/tools.yaml` in the tools array 3. Maintain alphabetical order 4. Close this issue when done --- *Submitted via ForensicPathways contribution form*

mstoeck3 closed this issue

2025-08-17 10:18:26 +00:00

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: mstoeck3/forensic-pathways#12