Análisis de Volumenes no Asignados

Analizar estructuras y encabezados

xxd -g 4 -c 32 unallocated_0.blk | less
...

Recuperación de archivos PDF y PNG

foremost -t pdf,png -i unallocated_0.blk -o /root/desktop/recover

Detección de archivos incrustados y firmas

binwalk unallocated_0.blk

Busqueda de strings

strings unallocated_0.blk | grep -i "password\|admin\|confidential"
...

Extracción de archivos

# Salta los primeros 8192 bytes del archivo de entrada.
# Posición del offset donde empieza el fragmento en hex
# ubicado con xxd o hexdump
dd if=unallocated_0.blk of=fragmento.raw bs=1 skip=8192 count=32