Paquet : afflib-tools (3.7.17-5)

[ Paquet source : afflib  ]

bibliothèque Advanced Forensics Format − outils

Le format Advanced Forensic (AFF) est un format sur disque pour le stockage d'information post mortem. Ses fonctionnalités critiques incluent :

 – AFF permet de stocker à la fois les données post mortem et les
   métadonnées associées dans un ou plusieurs fichiers ;
 – AFF permet aux fichiers d'être signés numériquement afin de garantir
   l'intégrité de la chaîne de preuve et du stockage à long terme ;
 – AFF permet aux images disques port mortem d'être stockées chiffrées et
   déchiffrées à la volée pour le traitement. Cela permet aux images
   disques contenant des données sensibles sur le plan de la vie privée
   d'être conservées sur internet.

Ce paquet fournit la boîte à outils AFF qui est un ensemble de programmes pour travailler avec des informations post mortem. Grâce à ces outils, vous pouvez :

 – convertir des images disques de et vers une variété de formats,
    notamment :
    – raw ou dd ;
    – splitraw : une seule image est séparée en plusieurs fichiers ;
    – AFF : toute l'image disque est stockée en un seul
      fichier ;
    – AFD : une image disque est stockée dans plusieurs fichiers AFF dans
      un même répertoire ;
    – AFM : un fichier AFF est utilisé pour annoter un fichier raw.
 – comparer des images disque et rapporter les données ou métadonnées qui
   diffèrent ;
 – copier des images disque d'un emplacement vers un autre, avec une
   vérification totale des données et métadonnées et la création
   automatique d'un segment de chaîne de preuve ;
 – trouver et corriger des erreurs dans un fichier AFF ;
 – afficher des informations à propos d'un fichier ;
 – afficher des statistiques détaillées à propos d'un fichier ;
 – créer une représentation XML des métadonnées d'une image disque, par
   exemple l'heure d'acquisition ou le numéro de série du périphérique
   d'acquisition ;
 – produire une « empreinte disque » XML permettant de créer rapidement
   l'empreinte d'un disque sans avoir à calculer l'empreinte SHA1 de tout
   le disque.

La boîte à outils AFF fournit les exécutables suivants : affcat, affcompare, affconvert, affcopy, affcrypto, affdiskprint, affinfo, affix, affrecover, affsegment, affsign, affstats, affuse, affverify et affxml.

Étiquettes: Administration système: Récupération de données, Interface utilisateur: Ligne de commande, Rôle: role::program, security::forensics, Boîte à outils d'interface utilisateur: Interface utilisateur texte ncurses

Autres paquets associés à afflib-tools

• dep: libafflib0v5 (>= 3.7.16)

  bibliothèque Advanced Forensics Format

• dep: libc6 (>= 2.14) [amd64]

  bibliothèque C GNU : bibliothèques partagées
  un paquet virtuel est également fourni par libc6-udeb

  dep: libc6 (>= 2.17) [arm64]

  dep: libc6 (>= 2.4) [armhf, i386]

• dep: libexpat1 (>= 2.0.1)

  bibliothèque C d'analyse syntaxique XML - bibliothèque d'exécution

• dep: libfuse2 (>= 2.6)

  système de fichiers en espace utilisateur - bibliothèque

• dep: libgcc1 (>= 1:3.0) [amd64, arm64]

  bibliothèque de prise en charge de GCC

  dep: libgcc1 (>= 1:3.5) [armhf]

  dep: libgcc1 (>= 1:4.2) [i386]

• dep: libssl1.1 (>= 1.1.0)

  trousse à outils SSL - bibliothèques partagées

• dep: libstdc++6 (>= 5.2)

  bibliothèque standard C++ de GNU v3

• sug: xmount

  outil de d’inter-montage (crossmount) entre plusieurs types d’images de DD d’entrée et sortie

Télécharger afflib-tools

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
amd64	176,6 ko	596,0 ko	[liste des fichiers]
arm64	169,0 ko	528,0 ko	[liste des fichiers]
armhf	166,9 ko	417,0 ko	[liste des fichiers]
i386	184,5 ko	577,0 ko	[liste des fichiers]