Otwarta architektura informatyki śledczej

Otwarta architektura informatyki śledczej
Deweloperzy Korps landelijke politiediensten
Ostateczne wydanie
2.2.0 pl4
System operacyjny Linuks
Dostępne w język angielski
Typ Kryminalistyka komputerowa
Strona internetowa sourceforge.net/apps/trac/ocfa/wiki _ _ _ _ _

Open Computer Forensics Architecture (OCFA) to rozproszona platforma informatyki śledczej o otwartym kodzie źródłowym, używana do analizowania multimediów cyfrowych w środowisku laboratoryjnym kryminalistyki cyfrowej. Ramy zostały zbudowane przez holenderską policję krajową.

Architektura

OCFA składa się z zaplecza dla platformy Linux , wykorzystuje bazę danych PostgreSQL do przechowywania danych, niestandardową pamięć masową adresowaną do treści lub repozytorium danych oparte na CarvFS oraz indeks Lucene . Interfejs OCFA nie został udostępniony publicznie ze względu na problemy licencyjne.

Framework integruje się z innymi narzędziami śledczymi open source i zawiera moduły dla The Sleuth Kit , Scalpel, Photorec, libmagic, GNU Privacy Guard , objdump , exiftags, zip, 7-zip , tar , gzip , bzip2 , rar , antiword , qemu-img i mbx2mbox. OCFA jest rozszerzalny w C++ lub Javie .

Zobacz też

Linki zewnętrzne