Package: dcfldd (1.7-3+deb11u1)

versão melhorada do dd para investigação forense e segurança

O dcfldd foi desenvolvido inicialmente no Departamento de Defesa - Laboratório Forense Computacional (Department of Defense Computer Forensics Lab - DCFL). Esta ferramenta é baseada no programa dd com os seguintes recursos adicionais:

 - Hash sob demanda: dcfldd pode fazer o hash dos dados de entrada na medida em que sejam
   transferidos, auxiliando na garantia da integridade de dados.
 - Estado da saída: dcfldd pode atualizar o(a) usuário(a) de seu progresso em termos de
   quantidade de dados transferidos e quanto tempo mais a operação levará.
 - Limpezas flexíveis de disco: dcfldd pode ser usado para apagar discos rapidamente e com um
   padrão conhecido, se desejado.
 - Verificação de imagem/limpeza: dcfldd pode verificar se um drive-alvo é uma correspondência
   bit-a-bit do arquivo ou padrão de entrada especificados.
 - Saídas múltiplas: dcfldd pode resultar em arquivos ou discos múltiplos ao mesmo
   tempo.
 - Saída dividida: dcfldd pode dividir a saída em arquivos múltiplos com mais
   modos de configuração que o comando split.
 - Saída por pipes e logs: dcfldd pode enviar todos os seus dados de log e saída para
   comandos, como também para arquivos, nativamente.
 - Quando o dd usa um tamanho de bloco padrão (bs, ibs, obs) de 512 bytes, o dcfldd usa
   32768 bytes (32 KiB), que é IMENSAMENTE mais eficiente.
 - As seguintes opções estão presentes no dcfldd, mas não no dd: ALGORITHMlog:,
   errlog, hash, hashconv, hashformat, hashlog, hashlog:, hashwindow, limit,
   of:, pattern, sizeprobe, split, splitformat, statusinterval, textpattern,
   totalhashformat, verifylog, verifylog:, vf.

Tags: System Administration: Forensics and Recovery, Implemented in: C, Role: Program, Security: Forensics

This page is also available in the following languages (How to set the default document language):