压缩归档文件审查工具p7zip-full

 

在数字取证中，会遇到各种形式的压缩文件和归档文件。为了处理这些不同的文件，Kali Linux提供了专用工具p7zip-full。该工具支持各种格式的压缩和归档文件，如LZMA2、XZ、ZIP、Zip64、CAB、RAR、ARJ、GZIP、BZIP2、TAR等。同时，该工具还支持磁盘镜像和DEB包格式。使用该工具，安全人员不仅可以提取文件，还可以对文件进行添加、修改和删除。