all options
buster  ] [  bullseye  ] [  bookworm  ] [  trixie  ] [  sid  ]
[ Source: afflib  ]

Package: afflib-tools (3.7.20-2 and others)

Links for afflib-tools

Screenshot

Debian Resources:

Download Source Package afflib:

Maintainers:

External Resources:

Similar packages:

libreria Advanced Forensics Format (utilità)

Advanced Forensic Format (AFF) è un formato su disco per memorizzare informazioni di analisi forensi su computer. Le funzionalità fondamentali di AFF includono:

 - AFF permette di archiviare sia dati forensi su computer sia i metadati
   associati in uno o più file.
 - AFF permette di firmare digitalmente i file per fornire una catena-
   di-custodia e integrità dei file a lungo termine.
 - AFF permette di memorizzare le immagini forensi di dischi come cifrate
   e di decifrarle al volo per l'elaborazione. Ciò permette di memorizzare
   in Internet immagini di dischi contenenti materiale sensibile per la
   privacy.

Questo pacchetto fornisce il Toolkit AFF: un insieme di programmi per lavorare con informazioni forensi su computer. Usando questi strumenti si può:

 * Convertire tra loro immagini di dischi tra una gamma di formati,
   inclusi:
   - grezzi o "dd";
   - splitraw (in cui un'unica immagine è suddivisa in più file);
   - formato AFF (in cui l'intera immagine di disco è memorizzata in un
     unico file);
   - formato AFD (in cui un'immagine di disco è memorizzata in più file AFF
     salvati in un'unica directory);
   - formato AFM (in cui un file AFF viene usato per annotare un file
     grezzo).
 * Confrontare immagini di disco e riportare i dati o metadati che sono
   diversi.
 * Copiare immagini di disco da una posizione ad un'altra, con piena
   verifica dei dati, metadati e la generazione automatica di segmenti per
   catene-di-custodia.
 * Trovare errori in un file AFF e correggerli.
 * Stampare informazioni relative ad un file.
 * Stampare statistiche dettagliate relative ad un file.
 * Generare una rappresentazione XML dei metadati di un'immagine di disco
   (ad esempio l'ora di acquisizione o il numero seriale del dispositivo
   di acquisizione).
 * Produrre un "diskprint" XML che permette alle immagini di disco di
   essere velocemente associate ad un'impronta digitale, senza calcolare
   l'SHA1 dell'intero disco.

L'AFF Toolkit fornisce i seguenti eseguibili: affcat, affcompare, affconvert, affcopy, affcrypto, affdiskprint, affinfo, affix, affrecover, affsegment, affsign, affstats, affuse, affverify e affxml.

Tags: System Administration: Forensics and Recovery, User Interface: Command Line, Role: role::program, security::forensics, Interface Toolkit: Ncurses TUI

Other Packages Related to afflib-tools

  • depends
  • recommends
  • suggests
  • enhances

Download afflib-tools

Download for all available architectures
Architecture Version Package Size Installed Size Files
armel 3.7.20-2+b1 163.1 kB467.0 kB [list of files]