Paquet : dcfldd (1.7-3+deb11u1)

version améliorée de dd pour l'expertise légale et la sécurité

Dcfldd a été initialement développé par le « Department of Defense Computer Forensics Lab » (DCFL). Cet outil est basé sur le programme dd avec les fonctionnalités supplémentaires suivantes :

 – hachage à la volée : dcfldd peut hacher les données d'entrée comme si
   elles étaient transférées, assurant l'intégrité des données ;
 – sortie d’état : dcfldd peut informer l'utilisateur de la progression en
   terme de quantité de données transférées et combien de temps
   l'opération prendra ;
 – nettoyages de disque modulables : dcfldd peut être utilisé pour
   nettoyer des disques rapidement et avec un modèle connu, si souhaité ;
 – vérification d'image et nettoyage : dcfldd peut vérifier qu'un disque
   cible possède une correspondance octet par octet du fichier ou du motif
   d'entrée spécifié ;
 – sorties multiples : dcfldd peut diriger ses sorties vers de multiples
   fichiers ou disques simultanément ;
 – séparation de sortie : dcfldd peut séparer la sortie en plusieurs
   fichiers avec plus de souplesse de configuration que la
   commande split ;
 – sorties et journaux enchaînés : dcfldd peut envoyer nativement toutes
   ses données de journal et de sortie aussi bien vers des commandes que
   des fichiers de manière native ;
 — Lorsque dd utilise une taille de bloc par défaut (bs, ibs, obs) de
   512 octets, dcfldd utilise 32768 octets (32 Kio) ce qui est
   « énormément » plus efficace ;
 — les options suivantes sont présentes dans dcfldd mais pas dans dd :
   ALGORITHMlog:, errlog, hash, hashconv, hashformat, hashlog, hashlog:,
   hashwindow, limit, of:, pattern, sizeprobe, split, splitformat,
   statusinterval, textpattern, totalhashformat, verifylog,
   verifylog:, vf.

Étiquettes: Administration système: Récupération de données, Mis en œuvre en: C, Rôle: Programme, Sécurité: Analyse post mortem

Cette page est uniquement disponible dans les langues suivantes (Comment configurer la langue par défaut du document) :