• [^] # Re: md5deep, le plein de vitamines pour md5sum

    Posté par . En réponse à la dépêche md5deep, le plein de vitamines pour md5sum. Évalué à 10.

    oooups ... ce n'est pas 'ma' news, mais l'accroche de ma news. Il en manque un gros morceau. Une erreur de formulaire certainement.

    Vu comme ça, effectivement, c'est triste :) et je comprend mieux les remarques...

    md5deep, le plein de vitamines pour md5sum

    Programmé par un agent de L'United States Air Force Office of Special Investigations, md5deep est similaire au programme md5sum du paquet GNU Coreutils. Il lui ajoute trois fonctionnalités, précieuses dans le cadre de l'authopsie d'un système informatique :
    - récursivité, par le biai d'un flag -r ;
    - calcul du temps nécessaire à l'opération de contrôle (utile avec de gros systèmes de données) ;
    - comparaison entre deux fichiers (pour vérifier que les diverses manipulations sur le "patient" n'ont pas endommagées ou corrompues les données, précieux éléments de preuve).

    Un usage civil de cet outil est possible :) Il secondera avantageusement les responssables d'un repository à la recherche d'un moyen de "signer" leurs données ainsi que les
    admins voulant une signature du sacro-saint dossier /etc.

    A ajouter d'urgence à votre boîte à outils ! (note: existe pour le système qui vous exploite: (c)Fenêtre).

    PS: Je profite de ce très beau sujet, mêlant Intégrité et Computer Forensic, pour signaler l'excellente ressource qu'est le site Internet de Christine Siedsma (UTICA College, Syracuse University). Une personne interressée y trouvera une multitude de documents, d'adresse, de contact, etc en rapport avec ces disciplines. Ce site est visitable à
    l'adresse : www.e-evidence.info (en anglais). Vous pouvez également vous exercer en relevant les challanges proposés sur www.project.honeynet.org dont celui du mois de février.

    Le site officiel
    http://md5deep.sourceforge.net/(...)

    Téléchargez md5deep
    http://md5deep.sourceforge.net/md5deep-0.15.tar.gz(...)

    RFC1321: The MD5 Message-Digest Algorithm
    http://www.ietf.org/rfc/rfc1321.txt?number=1321(...)

    GNU Coreutils
    http://www.gnu.org/software/coreutils/(...)

    E-Evidence.info
    http://www.e-evidence.info/(...)

    Honeynet Project
    http://www.project.honeynet.org/(...)