Paquet : dcfldd (1.3.4.1-13)

version améliorée de dd pour l'expertise légale et la sécurité

Dcfldd a été initialement développé par « Department of Defense Computer Forensics Lab » (DCFL). Cet outil est basé sur le programme dd avec les fonctionnalités supplémentaires suivantes⋅:

 – hachage à la volée : dcfldd peut hacher les données d'entrée comme si
   elles étaient transférées : assurant l'intégrité des données ;
 – sortie d’état : dcfldd peut informer l'utilisateur de la progression en
   terme de quantité de données transférées et combien de temps l'opération
   prendra ;
 – nettoyages de disque modulables : dcfldd peut être utilisé pour nettoyer
   des disques rapidement et avec un modèle connu, si souhaité ;
 – vérification d'image et nettoyage : dcfldd peut vérifier qu'un disque
   cible possède une correspondance octet par octet du fichier ou du motif
   d'entrée spécifié ;
 – sorties multiples : dcfldd peut diriger ses sorties vers de multiples
   fichiers ou disques simultanément ;
 – séparation de sortie : dcfldd peut séparer la sortie en plusieurs
   fichiers avec plus de souplesse de configuration que la commande split ;
 – sorties et journaux enchaînés : dcfldd peut envoyer nativement toutes
   ses données de journal et de sortie aussi bien vers des commandes que
   des fichiers de manière native.

Étiquettes: Administration système: Récupération de données, Mis en œuvre en: C, Rôle: Programme, Sécurité: Analyse post mortem

Cette page est uniquement disponible dans les langues suivantes (Comment configurer la langue par défaut du document) :