He perdido algunos archivos Axcrypt en mi disco duro, ya que he cambiado la extensión. ¿Hay alguna manera de detectar esos archivos (a través de encabezado, tamaño, etc.)
Si no, ¿hay algunas herramientas para detectar discordancia entre el encabezado de un archivo y el tipo de archivo?
Los archivos cifrados tienen un encabezado común. Los primeros 4 bytes de los archivos AXX son C0 B9 07 2E . El encabezado estático es en realidad más largo que esto, pero 4 bytes deberían ser suficientes para descartar falsos positivos.
Lea otras preguntas en las etiquetas forensics