LinuxForum.Fans
Тема

dd & dcfldd & gdiskdump

Автор: algri14 4 сообщений 932 просмотров
10.02.2018 14:38 · отредактировано #427866
"DiabloPC" написал:
Гуй на dd может быть даже поделкой на bash+zenity и это реально в 100 строк уложится =)
Причем подобного понаписано немеренно,

Да, народ, дико извиняюсь, оказывается есть, надо только правильные вопросы в поисковик забивать.
Начнём с dcfldd , она хоть и не графическая, но заслуживает внимание, (есть в репо Магеи):
[console=root]dd if=image.iso of=/dev/sdc[/console]
[console=root]dcfldd if=image.iso of=/dev/sdc[/console]

dcfldd может копировать диск или раздел диска в один файл (образ), утилита принимает большинство параметров "dd", но работает более эффективно (значительно быстре dd), имеется встроенная возможность хеширования (hashing) копируемых данных (через определённые интервалы), для последующей проверки целостности данных (аутентификации).

Следующая уже графическая gdiskdump , можно и здесь посмотреть Linux Packages Search ,оказалось что она есть в репо Mageia-4 (и PCLinuxOS), для 5-ки тоже подошла, новичкам самое то...

10.02.2018 18:28 #427867
"algri14" написал:
Начнём с dcfldd , она хоть и не графическая, но заслуживает внимание, (есть в репо Магеи):

Да да помню, лет восемь назад немножко писал тыц
Утилита создана специально для криминалистического анализа диска.

10.02.2018 19:37 #427869
"ormorph" написал:
Утилита создана специально для криминалистического анализа диска.

Почти :D :

dcfldd разработана в компьютерной судебной лаборатории DCFL (Defense Computer Forensics Laboratory), для более удобного использования возможностей утилиты "dd" в исследовательских работах (для судебного анализа данных).
10.02.2018 20:12 #427872

algri14
Это просто не правильный перевод.

Криминалистика – наука о технических средствах, тактических приемах и методах, применяемых для выполнения предусмотренных процессуальным законом действий по обнаружению, собиранию, фиксации, исследованию, оценке и использованию доказательств

А вот судебное исследование предполагает передачу дела об исследовании диска в суд ]:->

Войдите или зарегистрируйтесь, чтобы ответить.