Paquet : afflib-tools (3.7.21-1 et autres)

[ Paquet source : afflib  ]

bibliothèque Advanced Forensics Format − outils

Le format Advanced Forensic (AFF) est un format sur disque pour le stockage d'information post mortem. Ses fonctionnalités critiques incluent :

 – AFF permet de stocker à la fois les données post mortem et les
   métadonnées associées dans un ou plusieurs fichiers ;
 – AFF permet aux fichiers d'être signés numériquement afin de garantir
   l'intégrité de la chaîne de preuve et du stockage à long terme ;
 – AFF permet aux images disques port mortem d'être stockées chiffrées et
   déchiffrées à la volée pour le traitement. Cela permet aux images
   disques contenant des données sensibles sur le plan de la vie privée
   d'être conservées sur internet.

Ce paquet fournit la boîte à outils AFF qui est un ensemble de programmes pour travailler avec des informations post mortem. Grâce à ces outils, vous pouvez :

 – convertir des images disques de et vers une variété de formats,
    notamment :
    – raw ou dd ;
    – splitraw : une seule image est séparée en plusieurs fichiers ;
    – AFF : toute l'image disque est stockée en un seul
      fichier ;
    – AFD : une image disque est stockée dans plusieurs fichiers AFF dans
      un même répertoire ;
    – AFM : un fichier AFF est utilisé pour annoter un fichier raw.
 – comparer des images disque et rapporter les données ou métadonnées qui
   diffèrent ;
 – copier des images disque d'un emplacement vers un autre, avec une
   vérification totale des données et métadonnées et la création
   automatique d'un segment de chaîne de preuve ;
 – trouver et corriger des erreurs dans un fichier AFF ;
 – afficher des informations à propos d'un fichier ;
 – afficher des statistiques détaillées à propos d'un fichier ;
 – créer une représentation XML des métadonnées d'une image disque, par
   exemple l'heure d'acquisition ou le numéro de série du périphérique
   d'acquisition ;
 – produire une « empreinte disque » XML permettant de créer rapidement
   l'empreinte d'un disque sans avoir à calculer l'empreinte SHA1 de tout
   le disque.

La boîte à outils AFF fournit les exécutables suivants : affcat, affcompare, affconvert, affcopy, affcrypto, affdiskprint, affinfo, affix, affrecover, affsegment, affsign, affstats, affuse, affverify et affxml.

Étiquettes: Administration système: Récupération de données, Interface utilisateur: Ligne de commande, Rôle: role::program, security::forensics, Boîte à outils d'interface utilisateur: Interface utilisateur texte ncurses

Autres paquets associés à afflib-tools

• dep: libafflib0t64 (>= 3.7.16)

  bibliothèque Advanced Forensics Format

• dep: libc6 (>= 2.38) [non alpha, ia64, loong64, sh4]

  bibliothèque C GNU : bibliothèques partagées
  un paquet virtuel est également fourni par libc6-udeb

  dep: libc6 (>= 2.41) [loong64, sh4]

• dep: libc6.1 (>= 2.37) [ia64]

  bibliothèque C GNU : bibliothèques partagées
  un paquet virtuel est également fourni par libc6.1-udeb

  dep: libc6.1 (>= 2.38) [alpha]

• dep: libexpat1 (>= 2.0.1)

  bibliothèque C d'analyse syntaxique XML - bibliothèque d'exécution

• dep: libfuse2t64 (>= 2.6)

  système de fichiers en espace utilisateur - bibliothèque

• dep: libgcc-s1 (>= 3.0) [amd64, arm64, loong64, mips64el, ppc64, ppc64el, s390x, x32]

  bibliothèque de prise en charge de GCC

  dep: libgcc-s1 (>= 3.4) [alpha, sparc64]

  dep: libgcc-s1 (>= 3.5) [armel, armhf]

  dep: libgcc-s1 (>= 4.2) [i386, ia64, sh4]

  dep: libgcc-s1 (>= 4.3) [riscv64]

• dep: libgcc-s2 (>= 4.2.1) [m68k]

  bibliothèque de prise en charge de GCC

• dep: libgcc-s4 (>= 4.1.1) [hppa]

  bibliothèque de prise en charge de GCC

• dep: libssl3t64 (>= 3.0.0)

  trousse à outils SSL - bibliothèques partagées

• dep: libstdc++6 (>= 13.1)

  bibliothèque standard C++ de GNU v3

• dep: libunwind8 [ia64]

  bibliothèque pour déterminer la chaîne d'appel d'un programme –⋅exécutable

• sug: xmount

  outil de montage croisé entre des formats d’image disque

Télécharger afflib-tools

Télécharger pour toutes les architectures proposées

Architecture	Version	Taille du paquet	Espace occupé une fois installé	Fichiers
alpha (portage non officiel)	3.7.21-1	171,7 ko	1 134,0 ko	[liste des fichiers]
amd64	3.7.21-1	178,2 ko	593,0 ko	[liste des fichiers]
arm64	3.7.21-1	167,2 ko	1 129,0 ko	[liste des fichiers]
armel	3.7.21-1	164,2 ko	1 114,0 ko	[liste des fichiers]
armhf	3.7.21-1	166,0 ko	1 114,0 ko	[liste des fichiers]
hppa (portage non officiel)	3.7.21-1	174,2 ko	481,0 ko	[liste des fichiers]
i386	3.7.21-1	185,6 ko	570,0 ko	[liste des fichiers]
ia64 (portage non officiel)	3.7.20-1.1+b2	189,5 ko	709,0 ko	[liste des fichiers]
loong64 (portage non officiel)	3.7.21-1	169,0 ko	1 129,0 ko	[liste des fichiers]
m68k (portage non officiel)	3.7.20-2+b1	176,3 ko	515,0 ko	[liste des fichiers]
mips64el	3.7.21-1	181,8 ko	1 151,0 ko	[liste des fichiers]
ppc64 (portage non officiel)	3.7.21-1	176,5 ko	1 129,0 ko	[liste des fichiers]
ppc64el	3.7.21-1	179,5 ko	1 129,0 ko	[liste des fichiers]
riscv64	3.7.21-1	171,1 ko	481,0 ko	[liste des fichiers]
s390x	3.7.21-1	171,5 ko	533,0 ko	[liste des fichiers]
sh4 (portage non officiel)	3.7.21-1	189,9 ko	1 116,0 ko	[liste des fichiers]
sparc64 (portage non officiel)	3.7.21-1	164,7 ko	15 553,0 ko	[liste des fichiers]
x32 (portage non officiel)	3.7.21-1	178,5 ko	534,0 ko	[liste des fichiers]