dcfldd

Утилита на основе dd с возможностью вычисления хеш-кода образа для последующей проверки целостности данных. В настоящее время существуют две версии dcfldd. Исходная версия dcfldd вычисляет только хеш-коды по алгоритму md5. Новая версия dccidd умеет параллельно вычислять хеш-коды: MD5, SHA-1 и SHA-2.

В dcfldd работают те же базовые параметры, которые используются в dd. Также добавлены новые параметры hashwindows=, который задает частоту вычисления хеш-кода. Хеш-коды сохраняются в файле, заданном параметром hashlog=.

Тип приложения: консольная программа
Сайт разработчика: http://dcfldd.sourceforge.net/
Что почитать?

• Аналитическая криминалистика
• Ваши следы на жестком диске. Часть 1 — Получение образа
• Обзор на ZenWay.ru