Der Open Computer Forensics Architecture (OCFA) ist ein modulares Computer Forensik Rahmen für die Automatisierung des digitalen forensischen Prozess, um die Untersuchung und taktische Ermittler direkten Zugriff auf die beschlagnahmten Daten über eine einfach zu bedienende Schnittstelle suchen und blättern. Die Architektur ist ein Umfeld, in dem bestehende forensische Werkzeuge und Bibliotheken lassen sich einfach in die Architektur angeschlossen und kann somit als Bestandteil der rekursiven Gewinnung von Daten und Metadaten von digitalen Beweismitteln. Es hat zum Ziel, modular, robust, fehlertolerant, rekursive und skalierbar, um brauchbar in großen Untersuchungen, dass spawn zahlreiche Beweise Terabyte Daten und Hunderte von Beweismitteln Artikel. Lizenz: GNU General Public License (GPL) Änderungen:
Mehrere kleinere Änderungen und Bugfixes wurden. Der Baum-Modul hinzugefügt wurde, um auf der Grundlage libtreegraph Modul zu schaffen. Korrigiert wurden in Apache Virtual Host Schaffung von createcase. Korrigiert wurden, wie die Web-Schnittstelle Fehler. Eine Race Condition wurde in speichern. Parsen von / proc / mounts nun eine abstimmbare regex aus der Konfiguration. Verarbeitung Doppelpunkte in der mailwash Modul Magic Installationsskript festgesetzt worden war, so dass sie nicht mehr verwendet und Patches das bestehende System Magic-Datei, sondern installiert eine abgestimmte gebündelt Magie Datei.



Mehr ...