Partnerseite / Sponsor:

Forum
Open Source Computer Forensik

Computer Forensik: Ressourcen

Tools im Bereich Imaging

• dd - Unixtool, das u.a. zum Erstellen einer exakten 1:1 Kopie eines Datenträgers geeignet ist
  • http://www.gnu.org/software/coreutils/
• dcfldd - Erweiterung von dd, enthält u.a. eine md5 Hashberechnung
  • http://sourceforge.net/projects/biatchux
• netcat - Unixtool, das Daten über eine Netzwerkverbindung liest und schreibt
  • http://www.atstake.com/research/tools/network_utilities/
• md5sum - Unixtool, zur Berechung von MD5 Hashwerten
  • http://www.gnu.org/software/coreutils/
• AIR Automated Image & Restore - GUI für dd / dcfldd / netcat / gzip
  • http://air-imager.sourceforge.net/
• ODESSA - Open Digital Evidence Search and Seizure Architecture
  • http://odessa.sourceforge.net/

Tools im Bereich Analyse

• Enhanced Linux Loopback - mounten von dd-Images ganzer Datenträger
  • ftp://ftp.hq.nasa.gov/pub/ig/ccd/enhanced_loopback
• Foremost - Suchen / Kopieren von Dateien anhand ihrer Header- / Footer-Signaturen
  • http://foremost.sourceforge.net/
• The Coroner's Toolkit (TCT)
  • http://www.porcupine.org/forensics/tct.html
• The Sleuth Kit
  • http://www.sleuthkit.org/sleuthkit/
• Autopsy Forensic Browser - GUI für das Sleuth Kit
  • http://www.sleuthkit.org/autopsy/index.php

Dieses Forum wird betreut und unterstützt von unserer Partnerseite: http://www.gutachten.info/ Dort finden Sie Informationen und Ansprechpartner zum Themenbereich Computer Forensik insbesondere in Verbindung mit EDV-Gutachten. Der EDV-Sachverständige Morgenstern ist offentlich bestellt und vereidigt und auf diesem Gebiet als EDV-Gutachter und Berater tätig.
EDV-Gutachten / EDV-Sachverständiger Morgenstern: Impressum