Paquet : afflib-tools (3.7.20-1)

bibliothèque Advanced Forensics Format − outils

Le format Advanced Forensic (AFF) est un format sur disque pour le stockage d'information post mortem. Ses fonctionnalités critiques incluent :

 – AFF permet de stocker à la fois les données post mortem et les
   métadonnées associées dans un ou plusieurs fichiers ;
 – AFF permet aux fichiers d'être signés numériquement afin de garantir
   l'intégrité de la chaîne de preuve et du stockage à long terme ;
 – AFF permet aux images disques port mortem d'être stockées chiffrées et
   déchiffrées à la volée pour le traitement. Cela permet aux images
   disques contenant des données sensibles sur le plan de la vie privée
   d'être conservées sur internet.

Ce paquet fournit la boîte à outils AFF qui est un ensemble de programmes pour travailler avec des informations post mortem. Grâce à ces outils, vous pouvez :

 – convertir des images disques de et vers une variété de formats,
    notamment :
    – raw ou dd ;
    – splitraw : une seule image est séparée en plusieurs fichiers ;
    – AFF : toute l'image disque est stockée en un seul
      fichier ;
    – AFD : une image disque est stockée dans plusieurs fichiers AFF dans
      un même répertoire ;
    – AFM : un fichier AFF est utilisé pour annoter un fichier raw.
 – comparer des images disque et rapporter les données ou métadonnées qui
   diffèrent ;
 – copier des images disque d'un emplacement vers un autre, avec une
   vérification totale des données et métadonnées et la création
   automatique d'un segment de chaîne de preuve ;
 – trouver et corriger des erreurs dans un fichier AFF ;
 – afficher des informations à propos d'un fichier ;
 – afficher des statistiques détaillées à propos d'un fichier ;
 – créer une représentation XML des métadonnées d'une image disque, par
   exemple l'heure d'acquisition ou le numéro de série du périphérique
   d'acquisition ;
 – produire une « empreinte disque » XML permettant de créer rapidement
   l'empreinte d'un disque sans avoir à calculer l'empreinte SHA1 de tout
   le disque.

La boîte à outils AFF fournit les exécutables suivants : affcat, affcompare, affconvert, affcopy, affcrypto, affdiskprint, affinfo, affix, affrecover, affsegment, affsign, affstats, affuse, affverify et affxml.

Étiquettes: Administration système: Récupération de données, Interface utilisateur: Ligne de commande, Rôle: role::program, security::forensics, Boîte à outils d'interface utilisateur: Interface utilisateur texte ncurses

Cette page est uniquement disponible dans les langues suivantes (Comment configurer la langue par défaut du document) :