Package: afflib-tools (3.7.19-1)

Advanced Forensics Format-bibliotek - redskaber

Advanced Forensic Format (AFF) er et on-disk-format for lagring af kriminalteknisk information. Kritiske funktioner i AFF:

 - AFF giver mulighed for at lagre både kriminaltekniske data og
   associerede metadata i en eller flere filer.
 - AFF giver mulighed for at underskrive filer digitalt, for at tilbyde en
   kæde med varetægt og langtidsbevarende filintegritet.
 - AFF giver mulighed for at kriminaltekniske diskaftryk lagres krypteret
   og udpakkes løbende under behandling. Dette giver mulighed for at
   diskaftryk, der indeholder privat og sensitivt materiale, kan lagres
   på internettet.

Denne pakke tilbyder AFF-værktøjssættet, som er et sæt af programmer for arbejde med kriminalteknisk information for computeren. Med disse værktøjer kan du:

 * Konvertere mellem diskaftryk i en række forskellige formater, inklusive:
   - raw eller »dd«
   - splitraw (hvor et enkelt aftryk opdeles mellem flere filer)
   - AFF-format (hvor hele aftrykket lagres i en enkel fil)
   - AFD-format (hvor et aftryk lagres i flere AFF-filer lagret
     i en enkel mappe)
   - AFM-format (hvor en AFF-fil bruges til at annotere en raw-fil)
 * Sammenlign diskaftryk og rapporter dataene eller metadataene som er
   forskellige.
 * Kopier diskaftryk fra en placering til en anden, med fuld verificering
   af data, metadata og den automatiske oprettelse af et kæde for varetægt-
   segment.
 * Find fejl i en AFF-fil og ret dem.
 * Vis information om en fil.
 * Vis detaljeret statistik om en fil.
 * Opret en XML-repræsentation af et diskaftryks metadata (for eksempel,
   indhentelsestid eller serienummer for indhentelsesenheden).
 * Lav et XML »diskprint« som hurtigt tillader at et diskaftryk bliver
   fingerprinted uden at computeren skal lave SHA1 for hele disken.

AFF Toolkit tilbyder disse kørbare filer: affcat,affcompare, affconvert, affcopy, affcrypto, affdiskprint, affinfo, affix, affrecover, affsegment, affsign, affstats, affuse, affverify and affxml.

Tags: System Administration: Forensics and Recovery, User Interface: Command Line, Role: role::program, security::forensics, Interface Toolkit: Ncurses TUI

This page is also available in the following languages (How to set the default document language):