オープンコンピュータフォレンジックアーキテクチャ

Open Computer Forensics Architecture (OCFA) は、デジタル フォレンジック ラボ環境内でデジタル メディアを分析するために使用される、分散型の オープン ソース コンピュータ フォレンジックフレームワークです。このフレームワークは、オランダ国家警察によって構築されました。

OCFA はLinuxプラットフォームのバックエンドで構成されており、データ ストレージにPostgreSQLデータベース、カスタムのコンテンツ アドレス可能ストレージまたは CarvFS ベースのデータ リポジトリ、およびLuceneインデックスを使用します。OCFAのフロントエンドは、ライセンスの問題により公開されていません。

このフレームワークは他のオープンソースフォレンジックツールと統合されており、The Sleuth Kit、Scalpel、Photorec、libmagic、GNU Privacy Guard、objdump、exiftags、zip、7-zip、tar、gzip、bzip2、rar、antiword、qemu-img、mbx2mbox 用のモジュールが含まれています。OCFA はC++またはJavaで拡張可能です。

• デジタルフォレンジックツールのリスト

• 公式サイト
• OCFA に関する Linux Magazine の記事
• デジタルフォレンジックのためのオープンソースソフトウェア