477 B
477 B
dcfldd
用于取证和安全的 dd 增强版。 更多信息：https://dcfldd.sourceforge.net/.
- 将磁盘复制到原始映像文件，并使用 SHA256 对映像进行哈希：
dcfldd if={{/dev/disk_device}} of={{file.img}} hash=sha256 hashlog={{file.hash}}
- 将磁盘复制到原始映像文件，哈希每个 1 GB 的数据块：
dcfldd if={{/dev/disk_device}} of={{file.img}} hash={{sha512|sha384|sha256|sha1|md5}} hashlog={{file.hash}} hashwindow={{1G}}